×
Сирийские террористы занимаются кибершпионажем

Кибершпионаж, направленный против группы гражданских активистов в Сирии и Ираке, инициирован источниками, близкими к «Исламскому государству» (ИГ). Об этом сообщает ресурс arstechnica.com.


Отчет, выпущенный исследовательским центром CitizenLab Университета Торонто, показывает, что серия кибератак против сирийских правозащитников была произведена по инициативе террористической группы «Исламское государство» (ISIS). Организация «Raqqah истязается безмолвно» (RSS) фиксирует нарушения прав человека в городе Ракке на севере Сирии. Согласно анализу CitizenLab, сейчас он находится под контролем ISIS. Кибератаки, которым подверглась информационная сеть правозащитников, представляли собой фишинговые письма, ведшие на слайды с размещением сил ISIS и бомбардировками Ирака силами военных США, и в то же время заражали компьютеры сети вирусом.


Атаки не приводили к установке контроля над компьютерами сети, но вирусный код рассылал письма с данными компьютера, включая IP-адрес и данные GPS. «Знание IP-адресов может значительно сузить сферу для потенциальных атак, так как оно напрямую указывает на адреса интернет-кафе в Ракке, – утверждает анализ группы. – Учитывая то, что личности и местоположение членов RSS тщательно скрываются, эта информация очень значима для «Исламского государства».


Электронные письма попадали членам RSS под видом предложений о помощи со стороны сирийцев, мигрировавших в Канаду, и после открытия запускали в действие зловредный код. В то время как код не является очень сложным, его разработка свидетельствует о хорошем знакомстве злоумышленников с деятельностью организации. ISIS сравнительно недавно начала использовать кибератаки в своей деятельности, которая до этого в большей степени фокусировалась на физическом преследовании проамериканских активистов.

 

Автор: Александра Кисель