Издание Wired обвинило российских хакеров из ГРУ (Главное разведывательное управление) в атаке на американские предприятия. По информации ФБР, с декабря 2018 по май 2020 года хакерские группировки нападали на различные организации США, в том числе на организации из энергетического сектора.

Речь идёт о группировке Fancy Bear, также известной как APT28. По данным ФБР, хакеры в основном пытались взломать почтовые серверы, аккаунты Microsoft Office 365 и VPN серверы. Атаковали широкий круг американских организаций, в том числе правительственные, образовательные и энергетические.

Один из сотрудников пострадавшей организации рассказал Wired, что хакеры получили доступ к почте: “как только они оказались на сервере, они украли целые почтовые ящики».

В ФБР не раскрыли, сколько именно предприятий пострадали от APT28.

Источник: Ferra