Bitdefender a identificat o rețea de hackeri ruși care vizează infrastructuri esențiale din apropierea României

Alin
ModeratorAlin
1 Min Citire
Bitdefender a identificat o rețea de hackeri ruși care vizează infrastructuri esențiale din apropierea României

Atacuri cibernetice asupra infrastructurilor din regiunea Mării Negre

Bitdefender a identificat un grup de hackeri ruși care vizează infrastructuri esențiale din apropierea României, în special în regiunea extinsă a Mării Negre. Acest grup, cunoscut sub numele de Curly COMrades, sprijină interesele Rusiei și efectuează atacuri asupra instituțiilor judiciare și guvernamentale din Georgia, precum și asupra unui furnizor de energie electrică din Republica Moldova.

Metodele atacatorilor

Grupul utilizează tehnici avansate, precum accesul prelungit în rețele, furtul de date și mascarea traficului prin site-uri legitime. Aceste metode ar putea fi replicate și împotriva organizațiilor din România, în special în domeniile energiei, transportului și administrației publice. Investigarea a relevat utilizarea unui nou instrument de atac, MucorAgent, care activează o componentă standard a Windows pentru a se reactiva în mod imprevizibil și discret.

Recomandări pentru organizații

Specialiștii Bitdefender subliniază importanța monitorizării continue a activităților neobișnuite din rețea și blocării traficului către servere externe suspecte. Este esențială restricționarea utilizării instrumentelor de administrare la distanță atunci când nu sunt necesare. Implementarea soluțiilor de detecție și răspuns la incidente, precum EDR (Endpoint Detection and Response) și XDR (Extended Detection and Response), este recomandată pentru a monitoriza activitățile din rețea și a reacționa rapid la comportamentele suspecte.

Amenințări pentru România

Atacurile observate în statele vecine sunt considerate un indicator al amenințărilor care ar putea viza România. Experții avertizează că granițele fizice nu limitează riscurile cibernetice, iar interconectarea infrastructurilor și legăturile economice necesită o monitorizare constantă și o reacție rapidă din partea companiilor și instituțiilor din România.

Concluzie

Creșterea activităților cibernetice din partea grupurilor de hackeri ruși subliniază necesitatea de a întări măsurile de securitate cibernetică pentru a proteja infrastructurile esențiale din România și din regiunea Mării Negre.

Distribuie acest articol