Служба Microsoft Threat Intelligence повідомила про масштабну кібершпигунську операцію, яку веде російська група Secret Blizzard.

Це угруповання також відоме під назвами Turla, Waterbug і Venomous Bear. Раніше Агентство з кібербезпеки та інфраструктури США встановило, що Secret Blizzard пов'язана з 16-м центром ФСБ.

Метою операції стали іноземні посольства та їхні співробітники, які перебувають у Москві.

За даними Microsoft, зловмисники заражають пристрої, які підключаються до російських інтернет-провайдерів, шкідливою програмою ApolloShadow. Вона маскується під антивірус, але насправді дає змогу хакерам отримувати доступ до конфіденційних даних.