В США заблокировали более 100 доменов хакеров ColdRiver, возможно связанных с РФ

Министерство юстиции США объявило о выдаче ордеров на конфискацию 107 доменов, связанных с хакерской группировкой ColdRiver, также известной как Callisto Group. Данные домены использовались для проведения целевых фишинговых атак, то есть попыток получения доступа к информации под видом другого лица путем подделки почтовых адресов и сайтов.

По данным Минюста США, деятельность ColdRiver была направлена на экс-сотрудников американской разведки, бывших и нынешних сотрудников Министерства обороны и Госдепартамента, оборонных подрядчиков и сотрудников Министерства энергетики.

В ведомстве предполагают, что хакеры имеют связи с подразделением Федеральной службы безопасности (ФСБ) России, известным как “Центр-18”, которое занимается получением доступа к информации американских ведомств и агентств.