Röviden:
- Orosz kiberkémek amerikai fúziós nukleáris kutatókat és védelmi beszállítókat vettek célba az elmúlt évben.
- A hackerek Ukrajnát használták kibertechnológiáik tesztpályájaként, mielőtt a NATO-tagállamok ellen fordultak volna.
- Egy szoftverhibát kihasználva a levelek megnyitásával háromhavi e-mail-levelezéshez fértek hozzá az elkövetők.
Az Egyesült Államok és több mint tíz szövetségesének hírszerzési szervei összehangolt figyelmeztetést adtak ki egy kiterjedt moszkvai kiberkémkedési akcióról – adta hírül a CNN. A támadások során az orosz elkövetők elsősorban a nukleáris fúziós technológiákra és az ukrajnai háborút segítő nyugati katonai információkra vadásztak.
Kémkampány ideje
Ellopott levelezés
Riasztó szövetséges
Kritikus infrastruktúrák a célkeresztben: A Proofpoint e-mail-biztonsági cég vizsgálatai szerint a támadók amerikai nukleáris létesítmények és a hadiipari bázis levelezőszervereit vették célba. Greg Lesnewich, a cég kutatója rámutatott, hogy a hackerek a fúziós energiakutatás iránt érdeklődő szervezeteket támadtak, vélhetően a riválisok eredményeinek feltérképezése érdekében.
Ukrajna mint tesztpálya
A nyugati hírszerző ügynökségek arra figyelmeztetnek, hogy az orosz kiberbűnözők rendszeresen Ukrajnában próbálják ki az új betörési technikáikat, mielőtt azokat a NATO-tagállamok ellen alkalmaznák. A feltárt kampány során egy ritka szoftverhibát használtak ki: az áldozatoknak elég volt megnyitniuk a kapott e-mailt – hivatkozásra sem kellett kattintaniuk –, a támadók máris hozzáfértek három hónapnyi levelezésükhöz.
Széles körű adatgyűjtés: A művelet a szövetségi és helyi hatóságokat, a rendvédelmet, valamint az oktatási és energiaipari szektort egyaránt érintette. Sherrod DeGrippo, a Palo Alto Networks szakértője szerint az elkövetők stratégiai információkat próbáltak szerezni a nyugati országok katonai adatairól, logisztikájáról és politikai döntéseiről.
