Аналитики американской компании кибербезопасности CrowdStrike обвинили российских хакеров Fancy Bear во взломе украинского приложения для артиллерийских расчетов. Об этом пишет «Медуза»
.
Приложение «Укроп» было разработано офицером 55-й отдельной артиллерийской бригады Ярославом Шерстюком для упрощения расчетов при ведении огня. По утверждениям самого Шерстюка, приложение скачали около девяти тысяч раз.
Специалисты CrowdStrike утверждают, что обнаружили в составе приложения закладку для удаленного доступа X-Agent. Пакет с закладкой распространялся на украинских армейских форумах, а затем мог быть использован, чтобы вычислять позиции артиллеристов. При установке на телефон X-Agent мог получить доступ к данным сотовой сети и GPS.
Хакеры Fancy Bear ранее использовали X-Agent в пакете для смартфонов и планшетов на Android под названием «Попр-Д30.apk».
«Сбор разведданных о положении артиллерийских систем со стороны Fancy Bear подтверждает прежние выводы CrowdStrike о том, что группировка связана с Главным разведывательным управлением Минобороны России и помогает российским военным, которые находятся на востоке Украины», - говорится в докладе американских аналитиков.
Ранее группировку Fancy Bear обвиняли во взломе Демократического национального комитета в ходе президентской предвыборной кампании в США.