Reklama

Kradzież danych z rządowych skrzynek. Ślady prowadzą na Wschód

hacker cyberatak
Rosyjskie GRU stoi za kampanią szpiegowską wymierzoną w rządy?
Autor. Yuri Samoilov/Wikimedia Commons/CC2.0

Rządowe skrzynki mailowe m.in. na Ukrainie były celem hakerów prowadzących operację szpiegowską. Atakującym zależało na kradzieży poufnych danych. To kolejna kampania rosyjskiego GRU?

Specjaliści ESET wykryli i przeanalizowali kampanię szpiegowską, za którą prawdopodobnie stoi grupa Fancy Bear (APT 28), powiązana z rosyjskim wywiadem wojskowym GRU. Operację nazwali „RoundPress”.

Czytaj też

Reklama

Kradzież danych z rządowych skrzynek

raporcie czytamy, że działania były wymierzone w rządowe skrzynki a ich celem jest kradzież poufnych danych z dokładnie określonych kont e-mail. Mowa o m.in. danych uwierzytelniających, biblioteki kontaktów czy wiadomości. 

Czytaj też

Reklama

Wiadomości z „dodatkiem”

Atakujący stosują spear-phishing i wykorzystują podatności 0-day i n-day w serwerach poczty. Jak wskazują eksperci, kampania rozpoczęła się w 2023 r. i była kontynuowana w kolejnym roku. Hakerzy wdrażali exploity w Roundcube (CVE-2020-35730CVE-2023-43770), Horde, MDaemon (CVE-2024-11182) i Zimbra (CVE-2024-27443).

Treść wiadomości-przynęt dotyczyła zwykle bieżących wydarzeń, np. politycznych. Złośliwy kod JavaScript osadzano w treści wiadomości HTML. Ten uruchamiał atak XSS. 

eset RoundPress
Ofiary operacji RoundPress w 2024 r.
Autor. ESET

Czytaj też

Reklama

Jednym z głównych celów Ukraina

Hakerzy działania ukierunkowali na podmioty z takich krajów jak Ukraina, Cypr, Grecja, Serbia, Kamerun, Ekwador, Bułgaria oraz Rumunia. W przypadku naszego sąsiada celem były nie tylko podmioty rządowe, ale również firmy zbrojeniowe oraz infrastruktura krytyczna.

ESET RoundPress
Przebieg ataku w ramach operacji RoundPress.
Autor. ESET

Czytaj też

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].

Reklama
Reklama

Operacje Wojska Polskiego. Żołnierze do zadań dużej wagi

Materiał sponsorowany

Komentarze

    Reklama