Эксперты увидели сходства в инструментах «российских хакеров» и взломщиков ведомств США
forbes.ruсообщает Reuters со ссылкой на «Лабораторию Касперского».По данным специалистов по кибербезопасности, инструмент, который использовали для взлома примерно 18 000 клиентов SolarWinds, напоминает вредоносный софт, связанный с хакерской группой Turla.
Эстонская разведка в 2018 году утверждала, что Turla связана с ФСБ России. По словам руководителя глобального центра исследований и анализа угроз «Лаборатории Касперского» Костина Райю, у инструмента, использованного при атаке на SolarWinds, и инструмента Kazuar, который использует Turla, есть три сходства: способ, которым обе вредоносные программы пытались скрыться от специалистов по безопасности, метод идентификации жертв и формула, которую они использовали для расчета периодов, когда вирусы.