The Insider и Bellingcat заявили о попытке взлома со стороны ГРУ

Отправитель отображался как support[@]protonmail.ch (реальный адрес), но настоящим отправителем были аккаунты с бесплатного почтового сервиса mail.uk (что можно было проверить, нажав на кнопку "ответить на письмо"). Когда атаки только начались, как минимум одно фишинговое письмо было отправлено с аккаунта ProtonMail (notifier-no-reply[@]protonmail.com).

В ProtonMail сообщили, что фальшивые адреса хакеров были синхронизированы с реальным доменом.

Кроме того, есть подтверждение, что атаку совершили именно сотрудники ГРУ.

Отмечается, что ранее некоторые пользователи уже получали фишинговые письма ProtonMail от группы хакеров, которые известны как APT28/FancyBear/PawnStorm. Они, как поясняет The Insider, являются сотрудниками войсковой части ГРУ №26165. Тогда хакеры использовали сервисы Njalla и Web4Africa, чтобы купить домены. Те же сервисы использовались и при новой атаке.

"В данный момент расследованием фишинговых атак с использованием ProtonMail занимаются голландские и французские правоохранители, так как хакеры в ходе своей деятельности использовали IP-адреса этих стран", — сообщает издание.

Ранее эксперты исследовательской группы Bellingcat опубликовали доклад, согласно которому участник незаконного военного формирования "Донецкой народной республики" Владимир Цемах, недавно задержанный СБУ, может иметь влияние на расследование дела о крушении рейса MH17 в Донецкой области.

The Insider