Хакеры, которые сотрудничают с западными спецслужбами, взломали российскую интернет-поисковую компанию Яндекс в конце 2018 года, чтобы следить за учетными записями пользователей, сообщили Reuters четыре источника, близкие к делу.
Для взлома применили программу Regin, которую используют для обмена разведывательными данными США, Великобритания, Австралия, Новая Зеландия и Канада. Спецслужбы стран отказались комментировать произошедшее.
Источники Reuters сообщили, что хакеры искали информацию, которая помогла бы понять как Яндекс аутентифицирует учетные записи пользователей. После этого удалось бы выдать себя за пользователя и получить доступ к личным сообщениям.
Пресс-секретарь поисковой компании Илья Грабовский заявил, что атака была обнаружена компанией на ранней стадии и полностью нейтрализована, прежде чем она нанесла ущерб. Но при этом не удалось установить, какая именно из стран осуществила кибератаку
Контекст
- Яндексом пользуются более 108 млн пользователей в России. Поисковая система работает также в Беларуси, Казахстане и Турции.
- Указом президента Украины Петра Порошенко Яндекс и его сервисы были запрещены в мае 2017 года. Под санкции также попали российские социальные сети «Вконтакте» и «Одноклассники», онлайн-сервис Mail.ru и компании-производители антивирусных программ Web Ст и «Касперский».
- Программа Regin — одно из самых мощных программных обеспечений, которое используют для кибератак. Ее разработку приписывают США, Бельгия и Великобритания.