Агентство Reuters сообщает, что группа экспертов по кибербезопасности изучила интернет-записи и пришла к выводу, что российская хакерская группа Cold River причастна к атакам на три ядерные исследовательские лаборатории в Соединенных Штатах, произошедшие прошлым летом. В период с августа по сентябрь, когда президент Владимир Путин дал понять, что Россия будет готова использовать ядерное оружие для защиты своей территории, Cold River нацелился на Брукхейвенскую (BNL), Аргоннскую (ANL) и Ливерморскую национальные лаборатории имени Лоуренса (LLNL), показали интернет-записи, согласно которым хакеры создавали поддельные страницы входа для каждого учреждения и отправляли электронные письма ученым-ядерщикам, пытаясь заставить их раскрыть свои пароли. Агентство Reuters не смогло определить, почему лаборатории были атакованы, и была ли попытка вторжения успешной. Представитель BNL отказался от комментариев. LLNL не ответила на запрос о комментариях. Представитель ANL направил вопросы в Министерство энергетики США, которое отказалось от комментариев. По словам исследователей кибербезопасности и западных правительственных чиновников, Cold River активизировала свою хакерскую кампанию против союзников Киева после вторжения в Украину. Цифровая атака против американских лабораторий произошел, когда эксперты ООН вошли на территорию Украины, контролируемую Россией, чтобы осмотреть крупнейшую в Европе атомную электростанцию и оценить риск того, что, по словам обеих сторон, может стать разрушительной радиационной катастрофой на фоне сильных обстрелов поблизости. Reuters уточняет, что согласно опросу представителей девяти компаниями, работающих в сфере кибербезопасности, Cold River впервые попала в поле зрения специалистов по разведке после атаки на министерство иностранных дел Великобритании в 2016 году. Агентство Reuters отследило учетные записи электронной почты, использованные в его хакерских операциях в период с 2015 по 2020 год, до ИТ-специалиста в российском городе Сыктывкар. По словам старшего вице-президента по разведке американской компании по кибербезопасности CrowdStrike Адама Мейерса Cold River — одна из самых важных хакерских групп, о которых мало кто знает и которая участвует в «прямой поддержке информационных операций Кремля». Агентство подчеркивает, что западные чиновники заявляют, что российское правительство является мировым лидером в области хакерских атак и использует кибершпионаж, чтобы следить за иностранными правительствами и отраслями, чтобы получить доступ к коммерческим тайнам, однако Москва последовательно отрицает, что проводит хакерские операции. Reuters представило свои выводы пяти отраслевым экспертам, которые подтвердили причастность Cold River к попыткам взлома ядерных лабораторий на основе общих цифровых отпечатков пальцев, которые исследователи исторически связывали с группой. Самое интересное заключается в том, что Агентство национальной безопасности США (АНБ) отказалось комментировать деятельность Cold River, а штаб-квартира глобальных коммуникаций Великобритании (GCHQ), МИД Соединенного Королевства, а также ФСБ и посольство России в Вашингтоне отказалось комментировать материалы, предоставленные агентством или не ответили на официальный запрос. Зачем и кому в самом начале года, после того как все отношения между Западом и РФ были фактически обнулены и находятся в самой низкой точке за последние несколько десятков лет, а Россию оптом обвиняют во всех смертных грехах все, кому не лень, понадобилось реанимировать тему пресловутых «российских хакеров», остается лишь догадываться, уважаемые читатели.