Руската хакерска група APT29, известна още като Cozy Bear и свързвана от западни разузнавателни служби с руското външно разузнаване (СВР), е атакувала сайт, свързан с българската армия, съобщиха изследователи от компанията Sekoia, цитирани от De re militari.
Според публикации на vesti.bg и fakti.bg хакерите са модифицирали вече съществуващи доверени сайтове, включително българския, така че да заразяват телефоните на определени посетители. Когато жертва отворела сайта, невидим код проверявал модела на телефона и версията на браузъра. Ако устройството не било с последните обновления, сайтът се опитвал да инсталира зловреден софтуер без знанието на потребителя.
Зловредният софтуер можел да получи достъп до съобщения, запазени пароли, Wi-Fi пароли, местоположение и снимки. Софтуерът не оставал постоянно на устройството – крадял данните и изчезвал без следа. Атаките работели само срещу телефони с неинсталирани обновления; напълно актуализираните устройства били защитени.
Освен българския сайт, засегнати цели включват украинска газова компания, американска индустриална асоциация, сайт на европейска политическа партия, а чрез хакнат инструмент за статистика – хиляди украински сайтове, свързани с армията. Изследователите определят връзката с APT29 като вероятна, не стопроцентово доказана, и отбелязват, че не е ясно откъде групата се е сдобила с инструментите за пробив.