Microsoft знешкодила сайти-пастки російських хакерів

Представники компанії Microsoft повідомили про виявлення й нейтралізацію роботи декількох підроблених сайтів, які копіювали портали політичних інституцій США. У Microsoft впевнені, що до створення цих фейків доклали руку російські хакери з групи АРТ28.

Про її існування стало широко відомо після скандалу з втручанням російських хакерів в американську передвиборчу гонку 2016 року. АРТ28 публічно зв’язали з російським урядом і розвідувальним агентством. Нещодавню активність цих хакерів фахівці Microsoft пов’язують з наближенням проміжних виборів до Конгресу США, призначеними на початок листопада. За даними, представленими Microsoft, фейкові сайти були відкриті кілька місяців тому, але їх діяльність вдалося прикрити на початковому етапі, поки хакери не встигли завдати істотної шкоди американським громадянам.

Кібер-шахраї скопіювали сайти організацій консервативного спрямування – Hudson Institute і Міжнародного республіканського інституту. Ще три фейкових сайти були створені таким чином, щоб у людей складалося враження, що ці портали тісно пов’язані з Сенатом США. І ще один «липовий» сайт не займався політичними питаннями, зате підробляв продукти самої компанії Microsoft.

Фахівці компанії не знайшли доказів того, що ці сайти встигли використати в хакерських атаках, але підроблені портали можуть містити шкідливе ПЗ, яке автоматично завантажує на комп’ютери людей, які зайшли на них. Якщо таке відбувається, тоді хакери можуть отримати доступ до всіх документів, списків контактів людини та багато іншої інформації.