Atac cibernetic asupra organizațiilor neguvernamentale care sprijină Ucraina
Un grup de hackeri asociat cu guvernul Rusiei a încercat să obțină datele de WhatsApp ale angajaților organizațiilor neguvernamentale care oferă suport Ucrainei, conform informațiilor furnizate de Microsoft Corp. Atacatorii, legați de Serviciul Federal de Securitate al Rusiei (FSB), au trimis, în mijlocul lunii noiembrie 2024, e-mailuri către anumite ținte, solicitându-le să se alăture unor grupuri WhatsApp.
Mesajele de phishing, care păreau a proveni de la un oficial guvernamental american, conțineau un cod QR destinat să ofere detalii despre inițiativele de sprijin pentru Ucraina în contextul războiului cu Rusia. Microsoft nu a specificat dacă aceste tentative de intruziune au avut succes.
Strategia hackerilor și obiectivele acestora
Grupul de hackeri utilizează, de obicei, campanii de phishing pentru a viza persoane și organizații relevante în domeniile guvernării, diplomației, politicii de apărare și cercetării relațiilor internaționale, în special atunci când este implicată Rusia. Din istoria acestor atacuri, se observă că hackerii și-au îndreptat atenția și către organizațiile societății civile, inclusiv jurnaliști, grupuri de reflecție și ONG-uri, cu scopul de a obține informații sensibile și de a perturba activitățile acestora.
Operațiunea Star Blizzard și măsurile de securitate
Această operațiune, cunoscută sub numele de Star Blizzard și considerată a fi parte dintr-o unitate operațională a Centrului 18 al FSB, vine în urma colaborării dintre Microsoft și Departamentul de Justiție al SUA din octombrie, care a dus la închiderea a peste 180 de site-uri web asociate cu campaniile anterioare ale grupului. Deși aceste acțiuni au temporizat activitățile de phishing ale Star Blizzard, hackerii au reușit să se adapteze rapid, mutându-se pe noi domenii, ceea ce subliniază rezistența și flexibilitatea lor în fața măsurilor de aplicare a legii, conform raportului CyberScoop.
