÷ел€ми хакерской группировки, которой дали название песчаного черв€ка (Sandworm), стали как минимум один американский ученый, специализирующийс€ на украинских вопросах, а также участники международной конференции по вопросам внешней безопасности GLOBSEC, котора€ прошла в Ѕратиславе с участием лидеров и глав ћ»ƒ европейских государств.

«јтака была частью 2-летней российской кампании, отражающей растущие аппетиты –оссии в плане разведки за —Ўј и ≈— в ответ на их действи€ на ”краине и по всему миру», – пишет Bloomberg. ¬ поле зрени€ специалистов iSIGHT Partners российские хакеры попали в конце 2013 года, следы де€тельности €чейки прослеживаютс€ с 2009 года. ’акеры используют метод так называемого направленного фишинга – рассылки вредоносных прикрепленных файлов, преимущественно в формате PowerPoint. —тоит жертве хакеров открыть приложенный файл, как система запускает исполн€емый файл, открывающий брешь в безопасности. ќтмечаетс€, что многие утечки были св€заны с конфликтом на ”краине и многими другими геополитическими вопросами, св€занными с –оссией.

¬ минувшем августе слежка за хакерами показала, что «пескожил» особенно оживилс€, использу€ фишинговые атаки против нескольких украинских организаций и как минимум одной американской во врем€ саммита Ќј“ќ в ”эльсе. —ообщаетс€, что хакеры использовали у€звимости всех ќ—, серверных операционных систем Windows Server 2008 и 2012, кроме XP. «ћы тут же оповестили пострадавшие стороны и наших клиентов среди множества правительственных структур и начали работать с Microsoft по отслеживанию этой кампании и разработке "заплаток"», – говоритс€ в сообщении iSIGHT Partners.

ƒве особенности работы черв€ убедили специалистов в том, что он имеет российские корни и поддерживать его могут правительственные структуры. ¬о-первых, файлы-приманки, которыми привлекают потенциальных жертв, написаны на русском €зыке. », во-вторых, названи€ этих файлов говор€т о том, что они должны представл€ть интерес дл€ недругов –оссии. “ак, один из подобных файлов обещал показать список пророссийских «террористов», который откроетс€ при просмотре.