Руски хакери на ГРУ атакували български компании, доставяли военна техника на Украйна

Свързаната с руското военното разузнаване ГРУ хакерска група Fancy Bear провежда мащабна кампания за кибершпионаж. Тя е насочена към имейл акаунтите на високопоставени украински служители, както и на ръководители на отбранителни компании в други страни, които доставят на Киев военно оборудване.

Въпреки че кампанията е активна още от 2023 г., за последно нейна активност е засечена на 17 април тази година. Тя използва уязвимости в различни софтуерни платформи за уебпоща, включително на някои широко използвани.

Използват се и слаби звена в програми като Roundcube, Horde, MDaemon и Zimbra, както и имитиращи новини за Украйна от авторитетни издания. Става дума за опит да се стигне до комуникациите и електронните пощи на ръководителите на оръжейни фирми. Две от тях са български и произвеждат оръжие от съветските времена.