Rusia a încercat să acceseze camere de supraveghere de la granițe, gări și baze militare pentru a spiona și perturba fluxul de ajutor occidental către Ucraina. Avertismentul a fost emis de serviciile de informații britanice și aliații acestora.
Potrivit The Guardian, Unitatea 26165 a serviciilor militare ruse (GRU), cunoscută și ca Fancy Bear sau APT28, este acuzată că a desfășurat atacuri cibernetice încă din 2022 asupra organizațiilor publice și private din state NATO.
Conform Centrului Național de Securitate Cibernetică (NCSC) din Marea Britanie, „actorii unității 26165 probabil au folosit accesul la camere private din locații-cheie – cum ar fi puncte de trecere a frontierei, instalații militare și gări – pentru a urmări deplasarea materialelor către Ucraina”. În unele cazuri au fost folosite inclusiv camere de trafic din rețelele municipale.
Se estimează că aproximativ 10.000 de camere au fost accesate: 80% în Ucraina, 10% în România, 4% în Polonia, 2,8% în Ungaria și 1,7% în Slovacia. Atacatorii ar fi obținut capturi de imagine și au încercat să afle detalii despre orarele trenurilor și listele de transport.
Metodele folosite au inclus phishing prin e-mailuri cu conținut pornografic sau informații profesionale false, redactate în limba nativă a țintei. „E-mailurile erau trimise frecvent de pe conturi compromise sau conturi gratuite de webmail”, se precizează în nota de avertizare semnată de 10 țări, inclusiv SUA, Franța și Germania. În unele cazuri, au folosit și vishing – apeluri telefonice în care se prezentau drept personal IT.
„Această campanie malițioasă a serviciilor de informații militare ruse reprezintă un risc serios pentru organizațiile țintite, inclusiv cele implicate în livrarea ajutoarelor către Ucraina”, a declarat directorul NCSC, Paul Chichester.
Organizațiile sunt îndemnate să aplice recomandări precum monitorizarea sporită a sistemelor, autentificarea cu mai mulți factori (preferabil cu chei de acces) și actualizarea imediată a softurilor de securitate.
Menționăm că aceeași unitate GRU a fost implicată anterior în atacul asupra Comitetului Democrat din SUA (2016) și în publicarea datelor Agenției Mondiale Antidoping.
