„Където има мръсотия, там търси Русия“: Групировка на „братушките“ стои зад бомбените заплахи срещу самолетите

Руската крайнодясна екстремистка група „Мужское государство“ пое отговорност за бомбените заплахи, отправени тази сутрин срещу европейски летища и самолети, включително полети за София. Извънредната новина съобщава специализираната медия „De Re Militari“ на военния експерт и анализатор Руслан Трад.  

Групировката е основана през 2016 г. от Владислав Поздняков, с казахстански произход. 

Групата е екстремистко руско мъжко движение, което пропагандира крайнодесни възгледи и е свързвано с онлайн тормоз, заплахи и сплашване, насочени срещу жени, малцинства и представители на LGBTQ+ общността.

В имейлите се заявява: 

“Всички вие сте съучастници в престъпна конспирация. Заради това искаме да ви унищожим. Вашият феминистки режим ще запомни това завинаги. Експлозията ще се случи след 60 минути.

Днес небето ви ще бъде червено“. Това е било изпратено за два конкретни полета –  AY1761, Хелзинки – Италия; EL402, Дъблин – Италия. Разкритието идва от престижната информационна агенция в Рим – Adnkronos, на която са били предоставени съобщенията от групировката, пратени до летището в италианската столица. Не е ясно какво гласят бомбените заплахи, касаещи полетите към София или за полетите, за които се наложи летище „Васил Левски“ да се ползва за извънредни кацания. 

Междувременно стана ясно, че руска шпионска група е хакнала сайт, свързан с българската армия, и го е ползвала за зареждане на зловреден софтуер на телефони.

Изследователи от компанията Sekoia разкриха кампания на руската хакерска група APT29 (позната и като Cozy Bear) – групировка, свързвана от западни разузнавателни служби с руското външно разузнаване (СВР). Част от операцията включва хакнат сайт, свързан с българската армия.

Как е действала схемата: вместо да атакуват директно военни системи, хакерите модифицирали вече съществуващи, доверени сайтове, включително българския, така, че да заразяват телефоните на определени посетители. Когато такъв посетител отворел сайта, невидим за него код проверявал модела на телефона и версията на браузъра му. Ако жертвата отговаряла на профила им и телефонът ѝ не бил с последните обновления, сайтът се опитвал да инсталира зловреден софтуер, без жертвата изобщо да разбере.

Какво е можел да прави зловредният софтуер: при по-напредналите варианти – достъп до съобщения, запазени пароли, Wi-Fi пароли, местоположение и снимки на телефона. Софтуерът не оставал постоянно на устройството – крадял данните и изчезвал, без да остава следа за дълготрайна зараза.

Важно: атаките са работили само срещу телефони с неинсталирани обновления. На напълно актуализирани устройства атаката не сработвала – затова редовното обновяване на телефона остава най-простата защита, пояснява специализираната медия.

Други засегнати цели по света: украинска газова компания, американска индустриална асоциация, сайт на европейска политическа партия, а чрез хакнат инструмент за статистика на сайтове – хиляди украински сайтове, свързани с армията.

Кои са APT29?

Това е една от най-известните и дълго действащи руски хакерски групи, свързвана в миналото с мащабни операции срещу западни правителства и политически партии (включително германски партии), а също и с прочутата атака срещу SolarWinds през 2020 г.

Самите изследователи определят връзката с APT29 като вероятна, не стопроцентово доказана, и признават, че не знаят откъде групата се е сдобила с инструментите за пробив в телефоните – възможно е да са закупени, а не разработени от самите хакери.

Автор: Lupa.bg

Още по темата:

МиГ-29 ескортираха три самолета след сигнали за бомбени заплахи