Сайт, свързан с военната сфера, е бил обект на кибератака

Сайт, свързан с военната сфера, е бил обект на кибератака от хакерската група APТ - 29. Това съобщи в блога си базираната във Франция компания за киберсигурност Sekoia. Хакерската група се свързва с руското разузнаване.

Фирмата за киберсигуност не посочва коя е била българската мишена. Сред целите на хакерите са били компрометирането или клонирането на няколко популярни уебсайта в САЩ, Украйна, Чехия и България.

В българския случай проникването не е променяло шаблона на страницата, а е добавило зловредния код към съществуващ легитимен JavaScript файл, за да внедри зловреден код. 

Сред засегнатите са сайт на украинска газодобивна компания, на американската химическа индустрия, на европейска крайнодясна политическа партия.

Френската компания е засякла операциите в средата на октомври 2026 г. Насочени са били към операционните системи Android и iOS. Атаката е била осъществена чрез компрометиране на веригата за доставки на украинска услуга за уеб анализи.

Френската компания за киберсигурност уверява, че не е ясно дали нападателите са преследвали конкретни лица, или са се стремили да съберат възможно най-голямо количество информация от незащитени мобилни устройства. Работи се с националните екипи за реагиране при компютърни инциденти. На сайта на българския екип няма информация и предупреждение за атаката.