Нидерландские спецслужбы с 2014 года шпионили за «русскими» хакерами

Сотрудники Общей службы разведки и безопасности Нидерландов (Algemene Inlichtingen-en Veiligheidsdienst, AIVD) с 2014 года шпионили за участниками российской хакерской группировки Cozy Bear (она же APT29), подозреваемой в атаке на серверы Демократической партии США во время предвыборной кампании в 2016 году, сообщает издание deVolkskrant со ссылкой на осведомленные источники.

Агенты AIVD проникли в компьютерную сеть Cozy Bear и в период с 2014 по 2017 годы передавали полученную информацию Агентству национальной безопасности (АНБ) и Федеральному бюро расследований (ФБР) США, утверждает издание.

Летом 2014 года сотрудники нидерландской разведки взломали компьютерную сеть университетского здания в Москве, где располагалась штаб-квартира Cozy Bear, а также получили доступ к web-камерам и с их помощью наблюдали за действиями группировки. Агенты смогли выяснить состав Cozy Bear, который постоянно варьируется, но, как правило, 10 человек всегда активны. AIVD идентифицировала их, сравнив фотографии с базой данных российских кибершпионов. Как сообщается, переданные ФБР данные стали одной из причин, по которой в США было инициировано расследование по поводу предполагаемого вмешательства РФ в президентскую гонку.

В ролике на канале deVolkskrant кратко описывается фишинговая схема, которая была использована для доступа к серверам Демпартии США

Как отмечают журналисты, хакеры AIVD больше не находятся в компьютерной сети Cozy Bear. Шпионаж со стороны нидерландской разведки длился на протяжении примерно 2,5 лет. В AIVD отказались комментировать выводы издания.