Компания из штата Вирджиния обнаружила признаки того, что российские хакеры могут планировать атаки на антидопинговые агентства в отместку за отстранение России от зимней Олимпиады в Пхенчхане.
По словам исследователей из компании ThreatConnect Inc, которая специализируется на вопросах кибербезопасности, в течение прошлого месяца неизвестные зарегистрировали три веб-домена, имитирующих сайты Всемирного антидопингового агентства, Антидопингового агентства США и Олимпийского совета Азии.
Это напоминает методы, которые в прошлом использовала российская хакерская группировка Fancy Bear.
По данным ThreatConnect, нет никаких доказательств, что хакеры уже использовали домены злонамеренно, однако они могут оказаться элементами будущих атак.
Создание доменов, имитирующих настоящие сайты, часто применяется хакерами для различных видов атак, в том числе для взлома электронной почты.
Имитация доменов наводит на мысль о существовании «более масштабной кампании против предстоящей Олимпиады-2018», считают в ThreatConnect.
