Хакерська група, пов'язана з російським урядом і гучними кібератаками проти демократів під час президентських виборів у США, ймовірно, використовувала шкідливі програми на пристроях Android для відстеження української артилерії і її цілей з кінця 2014 до 2016 року.

Про це йдеться в новому звіті компанії з кібербезпеки CrowdStrike, опублікованому в четвер, пише Reuters.

Шкідлива програма була в змозі встановити зв'язок і деякі географічні дані через зараження пристроїв, які могли б бути використані для нанесення удару по артилерії на підтримку проросійських сепаратистів, говориться в доповіді. Отримані результати є останніми в контексті зростаючого уваги серед західних служб безпеки і дослідників в області кібербезпеки, враховуючи, що президент Росії Володимир Путін все більше і більше покладається на хакерство для впливу на геополітичних противників.

Шкідлива програма, яка використовувалася для відстеження українських артилерійських одиниць, є однією з версій програм, які були задіяні для злому Національного комітету Демократичної партії, заявив співзасновник CrowdStrike Дмитро Альперович в інтерв'ю. Високий рівень втрат української артилерії від цього додатка наштовхує на впевненість, що "Фантастичний Ведмідь" (російська хакерська група — ред.) є відповідальним за кібератаку. "Вони не можуть бути незалежними від (певною — ред.) групи або злочинного угруповання, вони повинні знаходитися в тісному контакті з російськими військовими", — сказав Альперович. Розгортання цієї хакерської програми "розширює російські кіберможливості на лінії фронту, на полі бою", йдеться в доповіді, і вона "могла б полегшити випереджальний розуміння української артилерії і руху військ, забезпечуючи тим самим російські війська корисною інформацією стратегічного планування", — відзначають в CrowdStrike.

Легальна завантаження програми була доступна на сторінках, які використовуються українською артилерією в російській соцмережі "вКонтакте", підкреслюється в звіті. І немає ніяких доказів того, що додаток доступний в онлайн-магазині Android, який обмежує розповсюдження цієї програми, йдеться у звіті.