Руски хакери атакуваха силите и дипломатите на НАТО, за да помогнат на военните усилия на Украйна
Хакери, свързани с руските военни и шпионски агенции, се разхождат през последните месеци, за да съберат разузнавателна информация, която може да помогне на военните усилия на Кремъл в Украйна, като се опитват да проникнат в правителствени мрежи на НАТО, САЩ и Европа, експерти по киберсигурност които са отговорили на хаковете, каза CNN.
Една руска хакерска група се насочи към турската единица на Корпуса за бързо разгръщане на НАТО, силите алиансът поддържа готовност за водене на война, според американската фирма за киберсигурност Palo Alto Networks, която сподели констатациите си ексклузивно с CNN.
Друга руска група е атакувала близо две дузини посолства в Киев през последните девет месеца, включително посолството на САЩ, Palo Alto Networks и други охранителни фирми казаха.
Не беше ясно дали хакерите успешно са пробили силите на НАТО; алиансът не отговори на множество искания за коментар. Но звеното вероятно ще има „почти постоянна комуникация“ с централата на НАТО, което го прави желана мишена за руските шпиони, каза Майкъл Сикорски, главен технологичен директор на звено 42, разузнаването на заплахите на Palo Alto Networks разделение.
Хакерската група – която американски служители твърдят, че работи от името на руското военно разузнавателно управление ГРУ – се е насочила към правителства и критична инфраструктура за тайни в най-малко 10 страни от НАТО през последните няколко месеца, според Palo Alto Networks.
Продължителните шпионски кампании показват как, след като европейските и американските правителства изгониха множество руски агенти от своята територия, значението за Кремъл на събирането на разузнавателна информация от разстояние чрез хакерство нарасна, казаха анализатори. А в Украйна, след като бяха отблъснати от превземането на Киев през февруари 2022 г., руските сили събират дистанционно разузнавателна информация за дипломати в столицата чрез своите хакерски екипи.
„Ако искате да разберете разговора, който правителствата водят с Киев, най-добре е да го вземете от мястото, където ще бъде предадено по кабел“, Дан Блек, бивш кибер служител на НАТО, който сега работи за фирмата за сигурност Mandiant , каза CNN. Хакерска единица, свързана с руската служба за външно разузнаване, „влезе в свръхзадвижване“, като се насочи към чуждестранни дипломати, за да се опита да събере разузнавателна информация преди контраофанзивата на Украйна срещу руските войски през юни, каза Блек.
Хакерските кампании в някои случаи започнаха преди много месеци, но заплахата продължава на фона на руски и украински боеве, които до голяма степен са в задънена улица, казаха анализатори пред CNN. Руските компютърни оператори използват някои от същите техники и софтуерни подвизи, за да се насочат към имейл сървърите на Microsoft и друга технологична инфраструктура, което предполага, че те са поне донякъде ефективни.
Руските кибершпионски офанзиви в подкрепа на войната в Украйна идват след като Министерството на правосъдието на САЩ в четвъртък обяви обвинения срещу един руски офицер от разузнаването и един руски ИТ работник за отделни хакерски кампании за шпиониране на американски правителствени служители и намеса в национални избори в Съединените щати Царство.
Посолството на САЩ в Киев е център за подкрепата на САЩ за киберзащитата на Украйна срещу руски хакерски атаки. Хакери, свързани с руското външно разузнаване SVR, са се опитали да проникнат в имейл акаунт в посолството на САЩ в Киев миналата пролет, според Palo Alto Networks.
Службата за дипломатическа сигурност на Държавния департамент „беше наясно с дейността и въз основа на анализа на Дирекцията за кибернетична и технологична сигурност установи, че не е засегнала системите или акаунтите на Департамента“, каза говорител на Държавния департамент пред CNN в имейл.
Ройтерс първо съобщи за тази конкретна хакерска кампания срещу базирани в Киев дипломати.
Същата руска хакерска група, свързана със SVR, също се е опитала да проникне в „известни хуманитарни организации, базирани в Украйна“, според Тони Адамс, старши изследовател по сигурността в охранителната фирма Secureworks, който е отговорил на хакването.
„Достъпът до който и да е от тези обекти вероятно ще осигури незабавна печалба от разузнаване, но след това … може да се използва за извършване на последващи дейности“, каза Адамс пред CNN.
Руското посолство във Вашингтон не отговори на искания за коментар.
Като ключов канал за доставка на оръжия и помощ за Украйна, Полша също е била многократна мишена на руски кибершпионаж по време на войната, казаха експерти по киберсигурност и полски официални лица пред CNN.
Хакери, използващи същите техники като срещу Корпуса за бързо разгръщане на НАТО, са също се насочили към „многобройни“ правителствени агенции и частни фирми в Полша и другаде, „включително тези, които си сътрудничат с полските въоръжени сили“, подполковник Пшемислав Липчински, говорител на Полското кибер командване, каза CNN.
Полските официални лица са предприели стъпки „за премахване на заплахата“, но „ние оценяваме, че тази техника все още се използва активно от противника“, каза Липчински.
Промяна в кибертактиката на Русия
Руските хакерски усилия срещу американски и европейски дипломати съвпаднаха с промяна в кибероперациите в самата Украйна на фона на спрялата контраофанзива на украинската армия, казаха украински и американски служители пред CNN.
Русия прекалибрира своите кибероперации в Украйна от порой от разрушителни хакове срещу инфраструктура в първите дни на инвазията на Кремъл до разчитане през последните месеци на по-точен кибершпионаж, докато руските шпионски агенции се опитват да открият и убият войници на бойното поле, украински официални лица и частни експерти казаха пред CNN.
Русия не се е отказала от разрушителните кибератаки в Украйна, които продължават, казаха експерти пред CNN. Но фокусът на руските кибер операции се измести.
„Това разузнаване е важно“, каза пред CNN служител на отбраната на САЩ, фокусиран върху киберсигурността.
„Така че не е изненадващо, че Русия ще продължи да се фокусира върху разбирането на по-добрите украински маневри и комуникации.“
Промяната в руската тактика съответства на голяма контраофанзива, която украинските военни започнаха през юни, за да се опитат да си върнат територия в източната част на Украйна, но продължава и днес на фона на ефективна безизходица между украинските и руските сили. Това показва важната роля, която по-фините кибероперации – тихо събиране на разузнавателна информация, вместо разрушаване на мрежи – могат да играят във войната, казаха анализатори пред CNN.
Длъжностни лица и частни киберексперти описаха пред CNN множество опити през последните четири месеца от руски хакери да проникнат в комуникациите на украинското бойно поле. Това включва опити за хакване на таблетите, които украинските командири използват за планиране на бойни мисии и насочване към софтуерна платформа, която украинците използват за проследяване на руските сили.
Украинската разузнавателна служба СБУ блокира опита на Русия да проникне в бойни таблети, Илия Вити
