Украинска газова компания и американска индустриална асоциация също са засегнати от атаката Руска шпионска група е хакнала сайт, свързан с българската армия, и го е ползвала за зареждане на зловреден софтуер на телефони, предаде De re militari.
Изследователи от компанията Sekoia разкриха кампания на руската хакерска група APT29 (позната и като Cozy Bear) – групировка, свързвана от западни разузнавателни служби с руското външно разузнаване (СВР). Част от операцията включва хакнат сайт, свързан с българската армия.
Как е действала схемата: вместо да атакуват директно военни системи, хакерите модифицирали вече съществуващи, доверени сайтове, включително българския, така, че да заразяват телефоните на определени посетители. Когато такъв посетител отворел сайта, невидим за него код проверявал модела на телефона и версията на браузъра му. Ако жертвата отговаряла на профила им и телефонът ѝ не бил с последните обновления, сайтът се опитвал да инсталира зловреден софтуер, без жертвата изобщо да разбере.
