Російська хакерська група Cold River минулого літа намагалася атакувати три ядерні дослідницькі лабораторії в США.

Як повідомляє Reuters з посиланням на власну інформацію та п’ятьох експертів з кібербезпеки, хакери хотіли викрасти логіни та паролі співробітників, але чи вийшло у них — невідомо.

Атаки було здійснено у серпні-вересні на Брукхейвенську, Аргоннську та Ліверморську національні лабораторії імені Лоуренса. За даними агентства, хакери створили фальшиві сторінки входу для кожної установи та надіслали електронні листи вченим-ядерникам, щоб змусити їх розкрити свої паролі. У всіх трьох лабораторіях відмовилися від коментарів про те, чи були спроби хакерів успішними.

Cold River вперше потрапила у поле зору розвідки після атаки на міністерство закордонних справ Великобританії у 2016 році. Reuters відстежило облікові записи електронної пошти, використані в операціях хакерів в період з 2015 по 2020 рік, і вони привели до ІТ-фахівця в російському місті Сиктивкар.

“Це одна з найважливіших хакерських груп, про які ви ніколи не чули“, – сказав агентству Адам Мейєрс, старший віце-президент з розвідки американської компанії з кібербезпеки CrowdStrike. — Вони беруть участь у прямій підтримці інформаційних операцій Кремля».