Trend Micro: Хакеры пытались украсть документы официального расследования по Boeing

23.10.2015 16:12

По данным компании, группировка Pawn Storm базируется в России и действует в интересах Кремля.

Компания Trend Micro, которая занимается разработкой антивирусных программ и защитой информации, рассказала об атаках хакерской группировки Pawn Storm на представителей международной следственной группы, которые расследуют дело о крушении малазийского Boeing MH17.

По данным компании, атаки на информационные системы Совета безопасности Нидерландов были зафиксированы в конце сентября и в первой половине октября, то есть до и после публикации итогового доклада по крушению MH17. Они были направлены на то, чтобы получить доступ к наиболее незащищенным материалам расследования, пишет компания. Хакеры пытались добыть логины и пароли чиновников, участвовавших в расследовании, отправляя им фишинговые письма.

Группировка Pawn Storm известна своей амбициозностью, говорится в сообщении. По данным Trend Micro, основными целями хакеров являются НАТО и Белый дом, а также высокопоставленные чиновники на Украине и противники режима Путина в России. В целом же группа устраивает атаки как на госучреждения, так и на медиаресурсы. Эксперты считают, что хакеры действуют в интересах Кремля и базируется в России. Впервые деятельность Pawn Storm была зафиксирована в 2007 году, пишет компания.

Группировку также называют APT 28 и Fancy Bear. Агентство Bloomberg со ссылкой на неназванные источники сообщало, что хакеры могут быть спецподразделением российских спецслужб.

Совбеза Нидерландов опубликовал итоговый доклад по расследованию авиакатастрофы MH17 13 октября. Согласно официальным результатам, пассажирский Boeing 777 авиакомпании Malaysia Airlines был сбит ракетой зенитного комплекса «Бук». Председатель Совбеза Нидерландов Тьиббе Йустра заявил, что точное место пуска ракеты определить не удалось. Он подтвердил, что ракета была пущена с территории площадью 320 квадратных километров на востоке Украины, и уточнил, что для определения места пуска необходимо дополнительное экспертно-криминалистическое расследование. Позже Йустра сказал журналистам, что указанная территория контролировалась «пророссийскими повстанцами», однако в официальный отчет эти данные не вошли, так как поиск виновных не входил в цели расследования Совбеза.