Американская компания root9B, занимающаяся компьютерной безопасностью, заявила, что ей удалось сорвать атаку на банки, которую готовила группа хакеров APT28, предположительно, связанная с российским правительством, передает 14 мая РБК.
В заявлении компании root9B говорится, что это стало первым случаем, когда такого рода кибератака была пресечена на стадии подготовки. По словам главы компании Эрика Хипкинса, подозрительная деятельность была замечена в компьютерных сетях одного из клиентов компании. Также отмечается, что эта же вредоносная программа Sofacy ранее использовалась при предыдущих атаках APT28.
Целями хакеров, по данным компании, были Bank of America, Regions Bank и TD Bank в США, UAE Bank в ОАЭ, United Bank for Africa и UNICEF (детский фонд ООН).
Как рассказал Хипкинс, понадобилось три дня, чтобы проинформировать соответствующие органы власти в Вашингтоне и Объединенных Арабских Эмиратах, а также руководителей компьютерной безопасности в финансовых организациях.