Οι ΗΠΑ και η Microsoft κατασχέθηκαν δεκάδες διαδικτυακοί τομείς που χρησιμοποιούνται από Ρώσους χάκερ

«Η ρωσική κυβέρνηση έτρεξε αυτό το σχέδιο για να κλέψει ευαίσθητες πληροφορίες από Αμερικανούς, χρησιμοποιώντας φαινομενικά νόμιμους λογαριασμούς email για να ξεγελάσει τα θύματα ώστε να αποκαλύψουν τα διαπιστευτήρια πρόσβασής τους», δήλωσε η Βοηθός Γενική Εισαγγελέας Λίζα Μονακό σε δήλωση.

Σύμφωνα με το Υπουργείο Δικαιοσύνης, τα domains χρησιμοποιήθηκαν ως μέρος «μιας συνεχιζόμενης εξελιγμένης εκστρατείας spear-phishing» υπό την ηγεσία του λεγόμενου «Callisto Group», μιας επιχειρησιακής μονάδας στο Κέντρο 18 Ασφάλειας της Ρωσίας (FSB) της Ομοσπονδιακής Υπηρεσίας Πληροφοριών. .

Αυτοί που στοχοποιούνται περιλαμβάνουν εταιρείες με έδρα τις ΗΠΑ, πρώην και νυν υπαλλήλους του Υπουργείου Άμυνας και του Στέιτ Ντιπάρτμεντ και προσωπικό του Υπουργείου Ενέργειας.

Το Υπουργείο Δικαιοσύνης είπε ότι η Microsoft άσκησε ταυτόχρονα αγωγή για την κατάσχεση 66 τομέων Διαδικτύου που φέρεται να χρησιμοποιούνταν από την Callisto Group, την οποία ο αμερικανικός γίγαντας λογισμικού αποκαλεί «Star Blizzard».

Η Microsoft είπε ότι το Star Blizzard από τον Ιανουάριο του 2023 έως τον Αύγουστο του 2024 στόχευσε περισσότερες από 30 οργανώσεις της κοινωνίας των πολιτών –δημοσιογράφους, δεξαμενές σκέψης και μη κυβερνητικές οργανώσεις– με εκστρατείες spear-phishing.

Δύο φερόμενα μέλη της Ομάδας Callisto κατηγορήθηκαν από τις αμερικανικές αρχές τον Δεκέμβριο, κατηγορούμενοι για εισβολή δικτύων υπολογιστών στις Ηνωμένες Πολιτείες, τη Βρετανία, άλλες χώρες του ΝΑΤΟ και την Ουκρανία. Κανένας από τους δύο δεν βρίσκεται υπό κράτηση, αλλά και οι δύο πιστεύεται ότι βρίσκονται στη Ρωσία.