Експерти підкреслили, що код має спільні корені та синхронно оновлюється разом з російською версією.
Державні організації, навчальні заклади та підприємства в європейських країнах використовували менеджер паролів Passwork Europe. Однак, згідно зі спільним розслідуванням VSquare та OCCRP, цей продукт виявився тісно пов'язаний з російською версією. Журналісти з’ясували, що програмний код має спільне походження, а також зафіксували майже однакові оновлення та документацію, як зазначає VSquare.
Згідно з даними розслідування, після закриття фінської компанії Passwork у 2024 році права на європейську діяльність перейшли до зареєстрованої в Іспанії компанії Passwork Europe S.L. Генеральний директор компанії, Олександр Мунтян, підтвердив, що Passwork Europe S.L. функціонує незалежно від російських структур. Він пояснив, що схожість оновлень викликана спільним походженням програмного забезпечення та передачею продуктів через Passwork FZ-LLC, що розташована в Об'єднаних Арабських Еміратах. За його словами, перехідний етап має завершитися у серпні 2026 року.
Журналісти звернулися приблизно до 30 організацій, зазначених серед клієнтів Passwork Europe. Понад десять підтвердили, що використовують програму. Серед них -- Управління громадських робіт Ірландії (Office of Public Works), Державна лабораторія Ірландії та бельгійська ІТ-компанія Paradigm Brussels, яка працює для регіонального уряду Брюсселя. Представники двох ірландських установ заявили, що не знали про зв'язки продукту з Росією та після звернення журналістів почали додаткову оцінку ризиків.
Експерти у сфері кібербезпеки, які брали участь у дослідженні, зазначили, що європейська та російська версії програми мають практично ідентичні інструкції, отримують оновлення одночасно та використовують подібні елементи коду. Вони вважають, що це потребує додаткового аналізу, особливо щодо механізму розповсюдження оновлень програмного забезпечення. Проте автори розслідування не повідомляють про виявлення шкідливих кодів, витоків даних або компрометації систем користувачів.
У останні роки Європейський Союз значно посилив свою увагу до кіберзагроз, що походять з боку Росії. У липні цього року Брюссель запровадив санкції проти хакерської мережі Turla, яка має зв’язки з ФСБ і задіяна в тривалих кампаніях кібершпигунства, націлених на державні органи та критичну інфраструктуру європейських країн. Одночасно Служба безпеки України та Федеральне бюро розслідувань США виявили кампанію, метою якої було зламу месенджерів, під час якої російські спецслужби намагалися отримати паролі та інші конфіденційні дані українських, європейських та американських посадовців.
Раніше міжнародні правоохоронні органи розкрили мережу ГРУ, яка була залучена до викрадення електронної пошти та паролів. Крім того, компанія Microsoft повідомляла про кампанію шпигунства з боку ФСБ, націлену на іноземні посольства, в результаті якої хакери змогли отримати доступ до логінів, паролів і токенів автентифікації за допомогою шкідливого програмного забезпечення.
#Ірландія #Росія #Microsoft #Університет #Європа #Журналіст #Російська мова #Служба безпеки України #Органи державної влади #Інфраструктура #Європейський Союз #Бізнес #Федеральна служба безпеки #Фінляндія #Іспанія #Комп'ютерна безпека #Бельгія #Електронна пошта #Брюссель #Федеральне бюро розслідувань #Програмне забезпечення #Пароль #Аутентифікація #Шкідливе програмне забезпечення #Вихідний код #Генеральний директор #Хакер #Миттєві повідомлення #Об’єднані Арабські Емірати #GRU (Офіційний вісник)
