Rosyjskie GRU prowadzi działania w cyberprzestrzeni przeciwko firmom wspierającym transport pomocy na Ukrainę - ostrzegły polskie służby wraz z partnerami zagranicznymi, o czym poinformowało w środę Ministerstwo Cyfryzacji (MC). Szpiedzy włamywali się m.in do prywatnych kamer IP.
Od 2022 roku rosyjskie GRU (Glawnoje Razwiedywatielnoje Uprawljenie, czyli rosyjski wywiad wojskowy - PAP) prowadzi kampanię cyberszpiegowską wymierzoną w firmy zaangażowane w pomoc dla Ukrainy - ostrzegły w środę w specjalnym raporcie Służba Kontrwywiadu Wojskowego (SKW) i Agencja Bezpieczeństwa Wewnętrznego (ABW).
Jak wynika z raportu, międzynarodowa kampania GRU, która według polskich służb “będzie kontynuowana“, skierowana była przeciwko przedsiębiorstwom m.in. na terenie Polski, zajmującym się transportem morskim, lotniczym i kolejowym, zarządzaniem ruchem lotniczym, obsługą centrów logistycznych, a także przeciwko firmom świadczącym usługi IT i sektorowi zbrojeniowemu. Działania GRU polegały m.in. na wykorzystywaniu podatności (luk bezpieczeństwa - PAP) w oprogramowaniach np. Microsoft Outlook, a także na speraphishingu.
Speraphishing to zaawansowana forma phishingu, czyli ataku, podczas którego cyberprzestępcy w specjalnie przygotowanych wiadomościach (np. SMS, e-mail) podszywają się pod znaną firmę lub instytucję i próbują nakłonić ofiarę do określonego działania. Searphishing GRU ukierunkowany był na uzyskanie danych uwierzytelniających pracownika a także na dostarczenie złośliwego oprogramowania do jego urządzenia. Jak wskazano - pozwalało to rosyjskim służbom na zdobycie dostępu do poczty elektronicznej, dokumentów i kont pracowników.
W ten sposób GRU uzyskuje informacje o trasach i terminach dostaw, lokalizacjach przeładunku, czy danych nadawców i odbiorców sprzętu wojskowego - wskazało MC i zaznaczyło, że celem takich działań jest zdobycie wiedzy operacyjnej, która może zostać wykorzystana przeciwko Ukrainie i jej partnerom.
“GRU działa w sposób zorganizowany i długofalowy“ - podkreślił resort i dodał, że w wielu przypadkach atakujący utrzymywali dostęp przez miesiące, bez wzbudzania podejrzeń.
“Szczególnie niepokojące“, według służb, jest wykorzystanie przez Rosję urządzeń cywilnych bez wiedzy właścicieli, w tym prywatnych kamer IP (kamera, która bazuje na protokole Internet Protocol, czyli IP, co oznacza, że dane z niej są wysyłane do odbiorcy przez sieć - PAP). Jak wskazano w raporcie, służby rosyjskie pozyskiwały dostęp do kamer IP umieszczonych w kluczowych lokalizacjach, takich jak przejścia graniczne, obiekty wojskowe oraz stacje kolejowe. Celem było śledzenie transportów na Ukrainę.
“Działania rosyjskich służb narażają nie tylko instytucje publiczne i firmy, ale także zwykłych użytkowników i ich dane“ - podkreślono w komunikacie MC.
Działania GRU miały miejsce na terenie Polski, Bułgarii, Czech, Francji, Niemiec, Grecji, Włoch, Mołdawii, Rumunii, Słowacji, Ukrainy oraz Stanów Zjednoczonych. Jak wskazało MC, raport zawiera konkretne zalecenia, które mogą pomóc organizacjom w Polsce zmniejszyć ryzyko skutecznych ataków. Rekomendacje dotyczą m.in. wzmacniania ochrony poczty elektronicznej, stosowania silnych haseł i uwierzytelniania dwuskładnikowego, aktualizacji oprogramowania oraz bezpiecznego zarządzania kamerami IP i dostępem zdalnym.
Raport popierają lub współtworzyły: amerykańska Agencję Bezpieczeństwa Narodowego (NSA), FBI, służby australijskie, kanadyjskie, niemieckie, brytyjskie, czeskie, duńskie, estońskie, holenderskie i francuskie.
Jeżeli chcesz codziennie otrzymywać informacje o aktualnych publikacjach ukazujących się na portalu netTG.pl Gospodarka i Ludzie, zapisz się do newslettera.
