Прореху обнаружили специалисты из ESET. По сообщению пресс-службы разработчиков антивирусного программного обеспечения, "троян" оказался вшит в комментарий к одной из фотографий Бритни Спирс. Как считают эксперты, "заразить" Instagram певицы скорее всего смогли русские хакеры, вероятнее всего из группы Turla.
"Кибергруппа Turla специализируется на операциях кибершпионажа, ее основные цели – правительственные и дипломатические учреждения. Жертвами Turla становились крупные организации из Европы и США, в 2016 году хакеры провели атаку на швейцарский оборонный холдинг RUAG", – сообщают в ESET. Впрочем, ни в одном из случаев, включая нынешний, отпечатков пальцев взломщики, к сожалению, не оставили.
Типичный для Turla метод атаки – это watering hole, или компрометация сайтов. Хакеры используют эту схему как минимум с 2014 года. За это время им удалось скомпрометировать ряд сайтов посольств и государственных учреждений по всему миру, включая посольства России в США, Министерства иностранных дел Узбекистана, Киргизстана и Молдовы. Теперь очередь дошла и до поп-звезды.
Один из оставленных хакерами комментариев, который при дешифровке превращался в URL-адрес, выглядел так: #2hot make loved to her, uupss #Hot #X. Подобный комментарий легко принять за обычную запись в инстаграме певицы. В ESET надеются что пресловутые русские хакеры только тестировали новую систему.