Фахівці з кібербезпеки виявили масштабну шпигунську кампанію, організовану хакерським угрупованням, яке асоціюється з Головним розвідувальним управлінням (ГРУ) Генерального штабу Збройних сил Російської Федерації. Атаки були спрямовані на критично важливі оборонні підприємства, що входять до структури НАТО, а також на правоохоронні органи. Це свідчить про цілеспрямовані зусилля з викрадення конфіденційної інформації, що стосується оборонних технологій та безпеки.
За даними компанії Symantec, за цими атаками стоїть група, яка раніше була помічена у втручанні в демократичні процеси під час президентських виборів у США у 2016 році. Хоча конкретні технічні деталі експлуатованих вразливостей не розголошуються, ймовірно, зловмисники використовували комбінацію фішингових технік, експлуатацію відомих вразливостей програмного забезпечення та, можливо, новітні інструменти для проникнення в мережі цілей. Основною метою було отримання доступу до чутливої інформації, пов'язаної з оборонними проєктами та технологіями.
Ці атаки становлять серйозну загрозу не лише для безпосередньо атакованих компаній та організацій, але й для безпеки всього Альянсу НАТО. Викрадення оборонних секретів може мати далекосяжні наслідки для національної безпеки країн-членів. Особливу небезпеку становить потенційне використання отриманої інформації для дестабілізації ситуації або отримання переваги у військових конфліктах. Під загрозою опиняються:
- Виробники оборонної продукції, зокрема ті, що спеціалізуються на кораблебудуванні та авіаційних двигунах.
- Правоохоронні органи, які можуть володіти інформацією про розслідування або оперативні плани.
- Урядові установи, пов'язані з оборонною сферою та безпекою.
Для мінімізації ризиків від подібних атак, компаніям та організаціям, що працюють у оборонному секторі та співпрацюють з НАТО, рекомендовано вжити наступних заходів:
- Посилити заходи кібербезпеки, включаючи регулярне оновлення програмного забезпечення та систем захисту.
- Проводити тренінги з кібергігієни для персоналу, особливо щодо розпізнавання фішингових листів та підозрілих посилань.
- Впровадити багатофакторну автентифікацію для доступу до критично важливих систем.
- Регулярно проводити аудити безпеки та тестування на проникнення для виявлення та усунення вразливостей.
- Слідкувати за актуальними кіберзагрозами та рекомендаціями від CERT-UA та інших профільних організацій.