Un raport recent publicat de Google scoate la lumină un val de atacuri cibernetice coordonate de grupări susținute de guverne, care au ca țintă angajații din industria apărării din Europa și Statele Unite. Aceste atacuri, susține raportul, nu mai vizează doar rețelele mari, ci și sistemele personale ale angajaților, făcând detectarea lor mult mai dificilă.
Luke McNamara, un analist de la Google, explică faptul că hackerii dezvoltă metode „personalizate” pentru a compromite indivizii. „Atacurile ies din sfera rețelelor corporative și intră pe sistemele personale, ceea ce complică procesul de identificare,” spune McNamara.
Pe lângă industria de apărare, atacatorii se concentrează și pe companii conexe, cum ar fi producătorii de automobile sau de rulmenți. Acest lucru indică o extindere a ariei de acțiune și a tipurilor de victime.
Ținte Globale
Un atac recent, atribuit unui grup asociat serviciilor de informații ruse, a vizat site-urile contractorilor din domeniul apărării din Regatul Unit, SUA, Germania și alte țări. Acești hackeri au încercat să clondeze site-urile pentru a fura informații sensibile. Rusia a dezvoltat și atacuri care compromit conturile Signal și Telegram ale militarilor ucraineni, jurnalistilor și oficialilor publici.
În Ucraina, atacurile sunt extrem de precise. Unitatile ucrainene de drone, de exemplu, au fost vizate prin impersonarea producătorilor ucraineni sau a cursurilor de instruire. Ilona Khmeleva din cadrul Consiliului pentru Securitate Economică al Ucrainei, menționează că multe atacuri sunt individualizate, uneori fiind monitorizate timp de săptămâni înainte de a fi lansate.
Tactici Versatile
Hackerii nord-coreeni folosesc strategii ingenioase, dându-se drept recrutori corporativi. Aceștia creează profiluri detaliate ale angajaților din industria apărării și folosesc inteligența artificială pentru a identifica posibile ținte. Guvernul nord-coreean a fost finanțat prin astfel de strategii, hackerii reușind să se angajeze ca „lucrători IT la distanță” în companii americane.
Pe de altă parte, grupările sprijinite de Iran au creat portaluri false de recrutare pentru a extrage datele de autentificare ale companiilor. Un alt grup, APT5, asociat cu China, a vizat angajații companiilor aerospatiale prin mesaje adaptate locației și vieții lor personale.
Khmeleva avertizează asupra pericolului extinderii acestor atacuri și în afara granițelor Ucrainei, în contextul investițiilor occidentale și proiectelor industriale comune cu Ucraina. Aceasta transformă situația într-o problemă de securitate transnațională.
