Правительство США в рамках своей программы вознаграждений Rewards for Justice объявило награду в размере 10 миллионов долларов США за информацию о российских хакерах, которые были связаны со шпионскими атаками на пользователей Signal и WhatsApp. Согласно пресс-релизу(открывается в новом окне), разыскивается информация, которая может привести к идентификации или обнаружению причастных лиц.

По имеющимся данным, разыскиваемые лица входят в хакерскую группу, известную под названием UNC5792 и связанную с российской службой внутренней разведки ФСБ. Сообщается также, что группа сотрудничает с UNC4221, еще одной кибергруппировкой, которая, согласно заявлению, действует по заданию российских военных.

UNC5792 известна своими изощренными фишинговыми атаками на пользователей Signal и WhatsApp. В нашей стране подобные атаки снова обсуждались в апреле, в том числе в связи с успешной атакой на председателя Бундестага Юлию Клёкнер. Но и до этого власти неоднократно предупреждали о фишинговых атаках через указанные мессенджеры.

Доступ к конфиденциальным чатам

По данным Rewards for Justice, UNC5792 использует изощренные методы социальной инженерии, чтобы получить доступ к чужим аккаунтам Signal и WhatsApp и перехватывать конфиденциальные данные чатов. В некоторых случаях, как сообщается, группа также использует взломанные аккаунты, чтобы воспользоваться доверительным статусом их владельцев и запустить таким образом дальнейшие фишинговые атаки на их контакты.

Согласно информации, в последнее время атакующие нацеливались, среди прочего, на правительственных чиновников, дипломатов, журналистов, политических консультантов, а также военных и сотрудников служб безопасности из США и союзных государств-партнеров. ФБР также недавно предупреждало(открывается в новом окне), что UNC5792 и UNC4221 пытаются получить ключи восстановления резервных копий пользователей Signal, занимающих соответствующие должности.

Тот, кто располагает информацией об UNC5792, может сообщить ее в Rewards for Justice и претендовать на объявленное вознаграждение в размере 10 миллионов долларов США. Разыскиваются, в частности, имена, места нахождения, биографические данные, сведения о возможных сообщниках, информация об используемой инфраструктуре (домены, серверные локации, хостинг-провайдеры, инструменты, банковские счета и криптовалютные кошельки), а также возможные источники финансирования.