Российские хакеры взломали камеры в Европе и Украине, чтобы отследить маршруты сил НАТО

Пророссийские хакеры взломали гражданские камеры вдоль военных маршрутов НАТО, чтобы определить, какое оружие из Европы будет поставлено в Украину. Целью операции служили государства — члены европейского НАТО, включая Нидерланды и Украину. Об этом пишет The Telegraph.

Издание уточнило, что спецслужбы сразу же, как стало известно об атаке, предупредили о слежке организации, использующие IP-камеры на указанных маршрутах. Помимо этого, ведомство выделило устаревшие пароли, устаревшее ПО и стандартные конфигурации как основную причину взлома. The Telegraph подчеркнул, что практически любая камера видеонаблюдения может быть использована для сбора разведывательных данных.

В это же время российский Telegram-канал Mash опубликовал пост, в котором указывалась подобная информация. В канале заявили, что акция взлома получила название Broken Byte и проходила во время саммита лидеров G7 в Эвиан-ле-Бене. Также Mash заявил, что атака проходила при участии хакера PalachPro и хакерской группировки NoName057(16). Ведомство указало, что пророссийские хакеры использовали программу, сканирующую пул IP-адресов, а позже и взламывающую их, а вместе с этим ИИ, который помогал определять нужные объекты.

Продолжение ниже

SecPost связался с хакером PalachPro, участвовавшим в атаке, чтобы узнать подробности акции. Хактивист заявил, что Европа всегда стояла первой в списке на атаки, поскольку именно там сосредоточены решения, которые способны изменить ход событий. «У меня есть маленький, ничем не примечательный блокнот. На его страницах планы, расписанные на годы вперед. И эта операция была записана там задолго до того, как о ней кто-либо узнал. Так и выбираются цели», — поделился пророссийский хакер.

Также он отметил основную сложность во время проведения атаки: «Трудно было в одном аспекте — во времени. Ждать пришлось очень долго, однако такой результат не может не радовать». К этому PalachPro добавил, что у пророссийских хакеров, осуществивших атаку на европейские камеры, имеются все нужные инструменты, необходимые для взлома: от обычного брутфорса (метода атаки с угадыванием пароля) до сборки эксплойтов под разные виды и прошивки камер.

Основной же целью акции хакер назвал установку во все камеры специально обученного ИИ, который способен фиксировать различные факторы вплоть до мелочей — цвета одежды и движения. Участник атаки признался, что всё это необходимо для создания специального реестра: «Эту информацию мы собираем в единую базу, в которой, используя фильтры, можем найти абсолютно любого человека. Это уровень выше спецслужб этих стран».

Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost

Поставщики и продукты

Ранее SecPost писал, что хакерская кампания FortiBleed, которую часто связывают с Россией, получила доступ к учетным данным Министерства иностранных дел и других органов Великобритании. Эксперт сообщил SecPost, что атака может повлиять и на российских пользователей через подрядчика.