Rosszindulatú kiberműveletek: Oroszország célkeresztjében a NATO-tagországok

Kiterjedt európai nyomozás után "rosszindulatú kiberműveletet" fedeztek fel a britek, melyet az amerikai, német és francia társszervekkel együtt a brit Nemzeti Kiberbiztonsági Központ (NCSC) állapított meg. Az orosz hadsereg egy egysége, a GRU, állami és magánszervezeteket célzott meg, különösen olyanokat, amelyek védelemmel, IT-biztonsággal és logisztikai támogatással foglalkoznak. Tíz NATO-tagország és Ausztrália is arról számolt be, hogy az oroszok különböző technikákkal próbáltak behatolni a hálózataikba.

A jelentés szerint a támadások 2,8%-a Magyarország ellen irányult, de a NATO-országok, mint Lengyelország, Szlovákia és Románia, különösen érintettek voltak, mivel Ukrajnával határosak.

Aggasztó, hogy az orosz hekkerek Ukrajna határátkelőin működő térfigyelő kamerákat is meghekkeltek, így a segélyszállítmányok áthaladását figyelték. Összesen több mint 10 ezer kamera képeit tudták monitorozni katonai létesítmények és vasútállomások környékén. A GRU 26165-ös egysége, más néven Fancy Bear, áll a művelet mögött. Eddig ismeretes, hogy meghekkelték a doppingellenes ügynökség rendszerét és bejutottak az amerikai Demokrata Párt rendszereibe is.

Paul Chichester, az NCSC műveleti igazgatója kiemelte, hogy Oroszország rosszindulatú művelete komoly rizikót jelent az Ukrajnának szállító szervezetek számára, és javasolta, hogy az érintettek gondolják át kiberbiztonságukat. John Hultquist, a Google Threat Intelligence Group elemzője figyelmeztetett arra, hogy bárki, aki Ukrajnába szállít árut, potenciális célpontnak számít, hiszen az oroszok célja nem csupán a megfigyelés, hanem a szállítmányok célba érkezésének megakadályozása is.

A Fancy Bear hekkerei kritikus infrastruktúrát támadtak meg 12 európai országban és az Egyesült Államokban, beleértve kikötőket, reptereket, légiirányítási rendszereket és a védelmi ipart. Gyakran alkalmazott módszerük a célzott adathalászat, melynek során e-mailekkel bombázták azokat, akik hozzáféréssel bírtak belső rendszerekhez. A hekker támadások során gyakran próbálták rávenni az érintetteket, hogy kattintsanak bizonyos linkekre, ezzel károkozó szoftvereket telepítve a rendszereikre, vagy arra, hogy használatban lévő felületeken adják meg belépési adataikat, akár a Microsoft Outlook naptárának egy sérülékenységét kihasználva.

A helyzet súlyossága rávilágít arra, hogy a kibertámadások ellen folytatott védekezés elengedhetetlen, különösen a háborús helyzet és a geopolitikai feszültségek közepette.

Főkép forrása: telex.hu