Hakerzy Łukaszenki szpiegują dla Rosji. „To eskalacja”

Rosja pozostaje aktywna na cyfrowym polu walki. Moskwa wykorzystuje grupy hakerskie do realizowania swoich celów wojennych. Mówimy o szerokim spektrum działań: od prób destrukcyjnych cyberataków po szpiegostwo. Na naszych łamach opisujemy prowadzone kampanie. 

Cyfrowe pole walki. Cele Rosji są dobrze znane

ESET w raporcie poświęconym aktywności APT w okresie kwiecień-wrzesień br. wprost wskazuje, że rosyjskie operacje wymierzone są przede wszystkim w podmioty rządowe i samorządowe, żołnierzy i personel wojskowy, sektor obronny i infrastruktury krytycznej, a także placówki ochrony zdrowia. 

Co ważne, Moskwie mają pomagać grupy z Białorusi.

Białoruscy hakerzy są coraz bardziej agresywni

Według danych firmy, hakerzy reżimu Łukaszenki wskazują wzmożoną aktywność. Specjaliści podkreślają, że działają jako pośrednicy lub wzmacniacze siły, a ich cele mają „w coraz większym stopniu odzwierciedlać priorytety wywiadowcze Rosji na Ukrainie”. 

Jednym z przykładów opisanych w raporcie jest cyberatak z użyciem tzw. wycieraczek, za którym stoi FrostyNeighbor(białoruska grupa APT). Celem kampanii z maja br. była firma z sektora transportowego działającą za naszą wschodnią granicą. 

Eksperci wskazują na motywację, a tą miało być pozyskanie cennych dla Rosji danych wywiadowczych. Wycieraczki miały z kolei zatrzeć ślady operacji. Oznacza to, że grupa pełniła rolę „pośrednika” w kampanii zdobycia informacji. 

„Atak oznacza eskalację” – podsumowują specjaliści, określając aktywność białoruskich podmiotów „coraz bardziej agresywną”. A to wszystko odbywa się w ramach coraz bliższej współpracy grup obu państw.