Исследование, проведенное специалистами компании Kaspersky, выявило, что хакерская группа Careto, ставшая известной более десяти лет назад, связана с испанским правительством. Сначала ученые обнаружили подозрительный интернет-трафик, указывающий на деятельность группы, основанной на методах фишинга, характерных для государственных структур.
Об этом сообщает ProIT
Careto, названная в честь испанского сленгового слова, означающего «уродливое лицо» или «маска», на тот момент не имела публичной связи с конкретным правительством. Однако теперь появилась информация, что исследователи, впервые обнаружившие эту группу, уверены, что за ее деятельностью стоят хакеры правительства Испании.
Деятельность Careto и ее цели
Когда Kaspersky впервые объявил о существовании Careto в 2014 году, исследователи назвали эту группу «одной из самых современных угроз того времени», так как их программное обеспечение могло похищать очень чувствительные данные, включая личные беседы и нажатия клавиш на взломанных компьютерах. Вредоносное ПО группы использовалось для атак на государственные учреждения и частные компании по всему миру.
«Сомнений не было, по крайней мере, никаких разумных [сомнений]», – заявил один из бывших сотрудников компании Kaspersky.
В ходе расследования было установлено, что хакеры Careto нацеливались на правительственную сеть и системы на Кубе. Это стало катализатором для изучения деятельности группы, поскольку «пациент ноль» был связан с кубинским правительством.
Влияние Careto на международную безопасность
Группа Careto является одной из немногих западных правительственных хакерских групп, деятельность которых обсуждается в публичном пространстве. Она занимает место рядом с такими структурами, как Equation Group, которая считается национальной безопасностью агентства США, и другими.
Исследования показали, что хакеры из Careto имели особый интерес к Кубе из-за присутствия членов террористической организации ЭТА на острове. Более того, операции Careto также затронули жертв в Бразилии, Марокко и Испании, а также в Гибралтаре – спорном британском анклаве, который Испания считает своей территорией.
Несмотря на то, что Kaspersky уклонился от публичного обвинения кого-либо в деятельности Careto, их внутренние выводы свидетельствовали о том, что группа работала под поддержкой испанского правительства.