Хакерская группировка Morningstar опубликовала изображения с камер видеонаблюдения и домофонов в Финляндии, сообщило в среду издание Iltalehti. Ранее датская разведка сообщала, что Morningstar сотрудничает с другой хакерской группировкой Z-Pentest, которая, по данным спецслужбы, имеет связи с российскими властями.
Детали. До Финляндии Morningstar была сосредоточена на Швеции и Дании, пишет Iltalehti. Издание не уточняет, чем именно группировка занималась в этих странах.
- ️В феврале группировка опубликовала в своем Telegram-канале фотографию с видом центра Хельсинки. Изображение было сделано с помощью общедоступной трансляции с камеры видеонаблюдения, которую хакерам не нужно было ее взламывать, отмечает Iltalehti.
- ️Позднее появились другие фотографии, которые, как утверждает Morningstar, были сделаны в Финляндии. На них видно заснеженные дворы и терраса. Еще одна фотография, вероятно, сделана внутри помещения — на ней видна комната с двумя диванами и телевизором.
- ️Шведский фактчекерский сервис, как пишет Iltalehti, установил, что снимки могли быть сделаны в жилом комплексе в городе Тролльхеттан на западе Финляндии. Камеры наблюдения в здании были подключены к сети, но не имели защиты от внешнего доступа к записям, следует из публикации.
- ️Атаки Morningstar обычно направлены на страны, которые поддерживают Украину в войне с Россией.
- ️Z-Pentest, с которой Morningstar связывали спецслужбы Дании, вероятно стояла за атаками на датскую систему водоснабжения.
- ️Публикация снимков с камер наблюдения — часть более широкой кампании, цель которой максимизировать психологическое давление на население, полагает эксперт в области кибервойн Ян Лемнитцер. «Цель состоит в том, чтобы без особых усилий создать ощущение, что они могут появиться где угодно», — сказал Лемнитцер.
- ️Атаки обычно направлены не на стратегически важные цели, а на случайные, плохо защищенные устройства. По словам Лемнитцера, случайность целей — часть стратегии, которая зародилась во время войны в Украине, где стороны регулярно взламывали камеры видеонаблюдения на территории противника, чтобы отслеживать удары беспилотников.
- ️Часто целью подобных атак становятся устройства, которые напрямую подключены к интернету и имеют слабые настройки безопасности, говорит эксперт по кибербезопасности Маттиас Валлен.
Контекст. Кибератаки — часть гибридной войны, которую Россия ведет против западных стран после начала полномасштабного вторжения в Украину.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook и рассылке «Агентства»