Os Estados Unidos e a Microsoft confiscam dezenas de domínios ligados a um grupo de hackers russo

As autoridades dos EUA apreenderam dezenas de domínios da Internet usados ​​por agentes de inteligência russos e seus representantes para roubar informações valiosas de computadores e contas de e-mail do governo dos EUA, revelou quinta-feira o Departamento de Justiça.

Em pedido aberto esta semana, o departamento cobrou “Grupo Calisto” uma unidade do serviço de segurança FSB da Rússia, de orquestrar uma “campanha de phishing contínua e sofisticada” destinada a obter acesso não autorizado aos computadores e contas de e-mail das vítimas.

O mandado alegava que os cibercriminosos liderados pela Rússia roubaram “informações valiosas e informações confidenciais do governo dos Estados Unidos”.

Os alvos incluíam ex-funcionários da inteligência dos EUA, antigos e atuais funcionários do Departamento de Defesa, funcionários do Departamento de Estado, pessoal do Departamento de Energia, empreiteiros militares dos EUA e empresas sediadas nos EUA.

O Departamento de Justiça apreendeu 41 domínios da Internet e coordenou as remoções com a gigante tecnológica Microsoft, que apreendeu 66 domínios exclusivos adicionais operados pelo mesmo grupo.

Entre janeiro de 2023 e agosto de 2024, a Microsoft observou cibercriminosos de estados-nação atacando “mais de 30 organizações da sociedade civil – jornalistas, grupos de reflexão e organizações não governamentais (ONGs) essenciais para garantir que a democracia possa prosperar – usando a implantação de campanhas de phishing para exfiltrar informações sensíveis”. informações e interferir em suas atividades”, segundo um postagem no blog publicada pela Unidade de Crimes Digitais da Microsoft na quinta-feira.

De acordo com a Microsoft, o Grupo Callisto, ao qual a empresa se refere pelo pseudônimo “Star Blizzard”, tem lançado ativamente ataques cibernéticos desde pelo menos 2017. Recentemente, o grupo tem como alvo organizações sem fins lucrativos, grupos de reflexão e funcionários que “forneceram[ed] apoiar a Ucrânia e os países da NATO, como os Estados Unidos e o Reino Unido, bem como os países bálticos, nórdicos e da Europa de Leste.”

“Eles têm sido particularmente agressivos ao atacar ex-oficiais de inteligência, especialistas em assuntos russos e cidadãos russos residentes nos Estados Unidos”, escreveu a Unidade de Crimes Digitais da Microsoft.

O Departamento de Justiça disse que os perpetradores procuraram “melhorar seu esquema criminoso”, fazendo com que os e-mails de phishing parecessem mais autênticos e explorando contas de e-mail violadas para obter mais informações. Eles reutilizaram as credenciais roubadas de seus alvos para obter acesso às contas pessoais e corporativas de outras vítimas, bem como aos portais governamentais.

“O governo russo executou este esquema para roubar informações confidenciais dos americanos, usando contas de e-mail aparentemente legítimas para enganar as vítimas e fazê-las revelar credenciais de contas”, disse a vice-procuradora-geral Lisa Monaco em comunicado. “Com o apoio contínuo dos nossos parceiros do setor privado, seremos implacáveis ​​na exposição dos atores e cibercriminosos russos e na sua privação das ferramentas do seu comércio ilícito”.

Em dezembro passado, os EUA carregado Ruslan Aleksandrovich Peretyatro, membro do Grupo Callisto, acusado de conspiração para cometer fraude informática, afirma ter participado nestes ataques de phishing.

Em seu blog na quinta-feira, a Microsoft indicou que as apreensões de domínios permitirão que seus pesquisadores obtenham “informações valiosas” sobre atores estatais russos, “que podemos usar para melhorar a segurança de nossos produtos, compartilhar com parceiros intersetoriais para ajudar em seus próprias investigações e identificar e ajudar as vítimas nos esforços de reparação.” Mas a empresa de tecnologia disse que espera que os cibercriminosos estabeleçam novas infraestruturas nas próximas semanas e meses.