Руски хакери атакуваха силите и дипломатите на НАТО, за да помогнат на военните усилия на Украйна

Хакери, свързани с съветските военни и шпионски организации, се разхождат през последните месеци, с цел да съберат разследваща информация, която може да помогне на   военните усилия на Кремъл в Украйна, като се пробват да обхванат в държавни мрежи на НАТО, Съединени американски щати и Европа, специалисти по киберсигурност които са дали отговор на хаковете, сподели CNN.

Една съветска хакерска група се насочи към турската единица на Корпуса за бързо разрастване на НАТО ,  силите   алиансът поддържа подготвеност за водене на война, според американската компания за киберсигурност Palo Alto Networks, която показа констатациите си извънредно с CNN.

Друга съветска група е атакувала близо две дузини посолства в Киев през последните девет месеца, в това число посолството на Съединени американски щати, Palo Alto Networks и други охранителни компании споделиха.

Не беше ясно дали хакерите сполучливо са пробили силите на НАТО; алиансът не отговори на голям брой претенции за коментар. Но звеното   евентуално ще има „ съвсем непрекъсната връзка “ с централата на НАТО, което го прави мечтана цел за съветските шпиони, сподели Майкъл Сикорски, основен софтуерен шеф на звено 42, разузнаването на заканите на Palo Alto Networks разделяне.

Хакерската група – която американски чиновници настояват, че работи от името на съветското военно разследващо ръководство ГРУ – се е насочила към държавни управления и сериозна инфраструктура за секрети в минимум 10 страни от НАТО през последните няколко месеца, съгласно Palo Alto Networks.

Продължителните шпионски акции демонстрират по какъв начин, откакто европейските и американските държавни управления изгониха голям брой съветски сътрудници от своята територия, смисъла за Кремъл на събирането на разследваща информация от разстояние посредством хакерство нарасна, споделиха анализатори. А в Украйна, откакто бяха отблъснати от завладяването на Киев през февруари 2022 година, съветските сили събират отдалечено разследваща информация за дипломати в столицата посредством своите хакерски екипи.

„ Ако желаете да разберете диалога, който държавните управления водят с Киев, най-добре е да го вземете от мястото, където ще бъде предадено по кабел “, Дан Блек, някогашен кибер чиновник на НАТО, който в този момент работи за компанията за сигурност Mandiant, сподели CNN. Хакерска единица, обвързвана с съветската работа за външно разузнаване, „ влезе в свръхзадвижване “, като се насочи към задгранични дипломати, с цел да се опита да събере разследваща информация преди контраофанзивата на Украйна против съветските войски през юни, сподели Блек.

Хакерските акции в някои случаи започнаха преди доста месеци, само че опасността продължава на фона на съветски и украински боеве, които значително са в задънена улица, споделиха анализатори пред CNN. Руските компютърни оператори употребяват някои от същите техники и софтуерни подвизи, с цел да се насочат към имейл сървърите на Microsoft и друга софтуерна инфраструктура, което допуска, че те са най-малко ненапълно ефикасни.

Руските кибершпионски офанзиви в поддръжка на войната в Украйна идват откакто Министерството на правораздаването на Съединени американски щати в четвъртък обяви обвинения срещу един съветски офицер от разузнаването и един съветски ИТ служащ за отделни хакерски акции за шпиониране на американски държавни чиновници и интервенция в национални избори в Съединените щати Царство.

Посолството на Съединени американски щати в Киев е център за поддръжката на Съединени американски щати за киберзащитата на Украйна против съветски хакерски офанзиви. Хакери, свързани с съветското външно разузнаване SVR, са се пробвали да обхванат в имейл акаунт в посолството на Съединени американски щати в Киев предходната пролет, съгласно Palo Alto Networks.

Службата за дипломатическа сигурност на Държавния департамент „ беше наясно с активността и въз основа на разбора на Дирекцията за кибернетична и софтуерна сигурност откри, че не е засегнала системите или сметките на Департамента “, сподели представител на Държавния департамент пред CNN в имейл.

Ройтерс първо заяви за тази съответна хакерска акция против основани в Киев дипломати.

Същата съветска хакерска група, обвързвана със SVR, също се е пробвала да проникне в „ известни филантропични организации, основани в Украйна “, съгласно Тони Адамс, старши откривател по сигурността в охранителната компания Secureworks, който е дал отговор на хакването.

„ Достъпът до който и да е от тези обекти евентуално ще обезпечи незабавна облага от разузнаване, само че по-късно … може да се употребява за осъществяване на следващи действия “, сподели Адамс пред CNN.

Руското посолство във Вашингтон не отговори на претенции за коментар.

Като основен канал за доставка на оръжия и помощ за Украйна, Полша също е била многократна цел на съветски кибершпионаж по време на войната, споделиха специалисти по киберсигурност и полски публични лица пред CNN.

Хакери, употребяващи същите техники като против Корпуса за бързо разрастване на НАТО, са също се насочили към „ многочислени “ държавни организации и частни компании в Полша и другаде, „ в това число тези, които си сътрудничат с полските въоръжени сили “, подполковник Пшемислав Липчински, представител на Полското кибер командване, сподели CNN.

Полските публични лица са подхванали стъпки „ за унищожаване на опасността “, само че „ ние оценяваме, че тази техника към момента се употребява интензивно от съперника “, сподели Липчински.

Промяна в кибертактиката на Русия

Руските хакерски старания против американски и европейски дипломати съответстваха с смяна в кибероперациите в самата Украйна на фона на спрялата контраатака на украинската войска, споделиха украински и американски чиновници пред CNN.

Русия прекалибрира своите кибероперации в Украйна от проливен дъжд от разрушителни хакове против инфраструктура в първите дни на нашествието на Кремъл до разчитане през последните месеци на по-точен кибершпионаж, до момента в който съветските шпионски организации се пробват да открият и убият бойци на бойното поле, украински публични лица и частни специалисти споделиха пред CNN.

Русия не се е отказала от разрушителните хакерски атаки в Украйна, които не престават, споделиха специалисти пред CNN. Но фокусът на съветските кибер интервенции се измести.

„ Това разузнаване е значимо “, сподели пред CNN чиновник на защитата на Съединени американски щати, фокусиран върху киберсигурността.

„ Така че не е изненадващо, че Русия ще продължи да се концентрира върху разбирането на по-добрите украински маневри и връзки. “

Промяната в съветската тактичност подхожда на огромна контраатака, която украинските военни започнаха през юни, с цел да се опитат да си върнат територия в източната част на Украйна, само че продължава и през днешния ден на фона на ефикасна невъзможност сред украинските и съветските сили. Това демонстрира значимата роля, която по-фините кибероперации – безшумно събиране на разследваща информация, вместо разрушение на мрежи – могат да играят във войната, споделиха анализатори пред CNN.

Длъжностни лица и частни киберексперти описаха пред CNN голям брой опити през последните четири месеца от съветски хакери да обхванат в връзките на украинското полесражение. Това включва опити за хакване на таблетите, които украинските командири употребяват за обмисляне на бойни задачи и ориентиране към софтуерна платформа, която украинците употребяват за следене на съветските сили.

Украинската разузнавателна работа СБУ блокира опита на Русия да проникне в бойни таблети, Илия Вити