Rapoartele recente dezvăluie o intensificare a atacurilor cibernetice asupra industriei de apărare, coordonate de grupuri sprijinite de state. Majoritatea acestor operațiuni vizează lanțurile industriale din SUA și Europa.
Atacuri țintite și complexe
Google atrage atenția asupra extinderii obiectivelor, de la companii aerospațiale din Germania la producători auto din Marea Britanie. În trecut, hackerii urmau traseul clasic al infiltrării, dar acum își personalizează atacurile, concentrându-se pe indivizi și rețelele personale ale angajaților. ‘Componenta umană’ devine un punct vulnerabil, explică Luke McNamara, analist Google.
Metodele de extorcare și furtul de date sunt în creștere, vizând inclusiv actori mici, cum ar fi producătorii de rulmenți. Un atac notabil a venit din partea unui grup asociat cu serviciile rusești, care a clonat site-uri a numeroși contractori de apărare. În plus, Rusia dezvoltă atacuri pentru compromiterea conturilor Signal și Telegram, orientându-se spre personalul militar ucrainean și jurnaliști.
Operațiuni global extinse
Nu doar Europa este în vizor. Gruparile sprijinite de state, cum ar fi cele din Coreea de Nord și Iran, utilizează tactici similare la nivel mondial. Nord-coreenii s-au dat drept recrutori pentru a aduna informații despre personalul din domeniul apărării, utilizând inteligența artificială pentru a crea profiluri detaliate ale țintelor. Astfel de tactici au dus la angajarea de ‘lucrători IT la distanță’ în companii americane, facilitând deturnarea de fonduri către guvernul nord-coreean.
Iranul a creat portaluri false de recrutare și a trimis oferte de muncă fictive, încercând să obțină date de autentificare sensibile. Un alt actor, APT5 din China, vizează angajații prin mesaje email adaptate, utilizând detalii personale și profesionale.
O perspectivă de securitate globală
Ilona Khmeleva, din cadrul Consiliului pentru Securitate Economică al Ucrainei, avertizează asupra creșterii semnificative a incidentelor cibernetice în Ucraina și subliniază implicațiile transnaționale. Pe măsură ce tehnologiile occidentale sunt integrate în Ucraina, amenințările se extind dincolo de cetățenii ucraineni, incluzând angajați ai companiilor internaționale și contractori. Această evoluție transformă problema într-o chestiune de securitate globală, nu doar națională.
