Российские хакеры из Star Blizzard развертывают атаки на страны, поддерживающие Украину
Хакеры Star Blizzard расширяют масштаб фишинговых атак и переходят от точечных операций к более массовым кампаниям, нацеленным в том числе на западные организации, поддерживающие Украину. Пророссийский хактивист в комментарии SecPost отметил, что в 2026 году работа группировки заметно ускорилась: после отработки новых методов на Украине Star Blizzard начали масштабировать атаки на организации в США и Великобритании.
Российские хакеры из Star Blizzard расширяют зону атаки и совершенствуют тактику, чтобы расширить круг целей, среди которых правительства, аналитические центры и некоммерческие компании по всему миру и особенно на Украине. Об этом пишут Microsoft.
Ранее стало известно, что русскоязычная хакерская группировка Aur0ra использовала ИИ-агент Cursor при взломе как минимум 10 корпоративных сетей. Эксперты заявили, использование ИИ ускорило проведение атак на 30–50%. Среди пострадавших — европейские компании. SecPost писал об этом.
В начале сентября другая русскоязычная группировка атаковала правительство Берлина, похитив 5,26 ТБ данных, включающих в себя планы гражданской обороны при ядерной и химической атаках. После отказа сената платить выкуп в открытый доступ попали 1,4 млн файлов с паролями и личными данными госслужащих. Редакция SecPost выпускала материал об этом.
В исследовании Microsoft упоминается, что группировка связана с российскими госструктурами. Ранее подход хактивистов состоял в фишинговых операциях, однако сейчас фиксируется переход к более масштабным фишинговым акциям. По оценкам специалистов Microsoft, атаки хакеров варьируются от десятков до сотен электронных писем на компанию.
Изменение подхода в эту сторону, по мнению исследователей, отображает использование хакерами платформы для массовых рассылок, которая позволяет автоматизировать кампании и повысить вероятность успешной атаки благодаря расширению количества целей.
Отдельно упоминается RedFlick — кампания Star Blizzard, направленная против Украины и финансовых учреждений с правительствами, оказывающих поддержку стране. Деятельность хакеров затронула более 100 организаций из США и Великобритании. В Microsoft подчеркнули: эффективность RedFlick состоит в большом объеме рассылки, а также в том, что для распространения вредоноса требовалось лишь одно взаимодействие с пользователем.
Самым распространенным фишинговым приемом хактивистов была названа рассылка с приглашением потенциальных жертв на эксклюзивные мероприятия. Тем не менее Star Blizzard используют и информацию о налоговых проверках, уведомлениях об оплате и штрафах. Специалисты заявили о как минимум 13 крупномасштабных фишинговых акциях по всему миру.
RedFlick называют «ключевой адаптацией» хакеров, представленной в виде определенных методов доставки вредоноса, которые помогают избежать обнаружения при помощи запуска набора запланированных задач для развертывания пользовательского бэкдора хактивистов CosmicPulse.
Пророссийский хактивист PalachPro в комментарии SecPost подчеркнул, что ранее Star Blizzard работали по классической схеме — точечному spear-phishing. Собеседник уточнил, что для этого группировка долго изучала цель, заводила фейковые аккаунты, маскирующиеся под реальных людей, начинала переписку, втиралась в доверие и уже после этого кидала ссылку на фейковый логин.
Хакер выделил, что часто действия Star Blizzard происходили через EvilGinx, чтобы снять сессионные куки и обойти MFA, главной же целью была почта. В 2026 году, по мнению PalachPro, работа группировки заметно ускорилась.
«Им нужна разведка. Конкретно все, что касается Украины и тех, кто ее поддерживает на Западе. США и Британия — основные площадки, где эту поддержку координируют, поэтому там и бьют», — объяснил мотивы группировки собеседник SecPost. PalachPro уточнил, что в начале года Star Blizzard отрабатывали новые методы на Украине, после чего масштабировали атаки на западные организации.
Читайте также
