Хакери намагалися зламати системи за допомогою оголошення про продаж вживаного автомобіля BMW. Для цього вони перехопили лист одного з польських дипломатів, який продавав свій автомобіль і розіслав оголошення в інші дипвідомства.
Зловмисники замаскували вірус, який дає змогу віддалено дістати доступ до пристроїв, під альбом із фотографіями автомобіля, ідеться у матеріалі. Також знизили ціну на автомобіль, щоб шкідливий файл завантажило якнайбільше людей.
Скріншот: unit42.paloaltonetworks.com
Дослідники з Unit 42 викрили угруповання "Приветливый медведь" тому, що раніше вони вже використовували "певні інструменти та методи".
Представник Держдепартаменту США заявив агентству, що вони знали про цей інцидент, але на підставі аналізу Управління кібербезпеки дійшли висновку, що атака не торкнулася системи чи облікових записів відомств.
Що стосується автомобіля, то його, як і раніше, продають, повідомив Reuters польський дипломат, який розміщував оголошення.