За інформацією заступниці генерального прокурора США Лізи Монако, російський уряд використовував налагоджену фішингову схему для крадіжки конфіденційної інформації американців, обманом змушуючи людей розкривати свої облікові дані.
Вилучені домени використовували хакери з Callisto Group – оперативного підрозділу 18-го центру ФСБ РФ, ідеться в повідомленні.
Зловмисники використовували домени в межах "тривалої і складної фішинг-кампанії", щоб діставати доступ до комп'ютерів та електронних поштових скриньок уряду США й інших жертв, а також для викрадення звідти цінної інформації, розповіли в мін'юсті США.
Згідно із пресрелізом, жертвами дій хакерів Callisto Group були американські компанії, колишні співробітники розвідувальної спільноти США, співробітники міноборони й Державного департаменту США, американські військові підрядники і співробітники міненергетики США.
У мін'юсті поінформували, що компанія Microsoft, у співпраці з якою діяло відомство, подала цивільний позов із метою арешту 66 інтернет-доменів, котрі також використовували хакери Callisto Group, яку компанія називає Star Blizzard.
За даними Microsoft, у період із січня 2023 року до серпня 2024 року Star Blizzard атакувала понад 30 організацій громадського суспільства, серед яких – журналісти, аналітичні центри й неурядові організації, ідеться в повідомленні.
Кінцевою метою злочинців було викрадення конфіденційної інформації та втручання в діяльність жертв за допомогою фішингових кампаній, наголосили в мін'юсті США.