Хакерская группировка Fancy Bear использовала вирус троян для атаки на компьютерную систему Mac OS. Как рассказывает издание Dark Reading, исследовательская группа компании Palo Alto Networks обнаружила, что жертвами атаки хакеров стали сотрудники аэрокосмической индустрии, которые пользуются компьютерами Mac.
По информации издания, вирус распространялся по электронной почте файлом, выглядящим как PDF-документ, но на самом деле содержащим вредоносный код. Как сообщает директор исследовательской группы Райан Олсон, в одном из файлов содержались слайды, посвященные будущему российской космической программы, весь текст был написан на русском языке.
Также Олсон отметил, что Fancy Bear до этого атаковали компьютеры на Windows, один раз взломали Linux. По его словам, это первый случай атаки группировки на Mac OS.
Dark Reading называет Fancy Bear «российской национальной государственной группой», но сами хакеры никогда не упоминали о своих связях с Россией. Также издание замечает, что группировка известна под другими именами — APT28, Pawn Storm, Sofacy и Sednit.
Fancy Bear известны взломом базы данных Всемирного антидопингового агентства (WADA) и публикацией документов, в которых идет речь о спортсменах, принимавших допинг с разрешения организации. Во всех случаях публикации документов антидопинговое агентство подтверждало подлинность документов.
Руководитель агентства Ольвье Ниггли призвал российские власти сделать все возможное, чтобы остановить деятельность хакеров, поскольку считает, что к атаке причастна Россия. Помочь агентству в расследовании согласилась Независимая общественная антидопинговая комиссия, которая, в свою очередь, запросила помощь у Роскомнадзора.