Хакерська група Fancy Bear, пов’язана з Росією, атакує європейських постачальників зброї в Україну, включаючи компанії в Болгарії. Згідно зі звітом компанії ESET, хакери використовують фішинг та міжсайтовий скриптинг для отримання доступу до електронних листів керівників збройових компаній та державних службовців з використанням вразливостей у програмному забезпеченні поштових сервісів.
Ці атаки тривають з 2023 року і мають на меті отримання розвідувальної інформації про оборонний сектор України та інші організації в Європі, Латинській Америці та Африці. Хакери використовують спам-розсилки з фейковими новинами про війну в Україні для введення користувачів у спокусу, щоб отримати доступ до їхніх облікових записів електронної пошти.
Французька влада також звинуватила Fancy Bear у спробах втручання у французькі вибори та кібератаках на установи до 2021 року. ESET підкреслює, що ці атаки мають стратегічну спрямованість на збір розвідувальної інформації та підкреслюють постійну увагу Росії до збору інформації у контексті російсько-української війни.
