Brytania i sojusznicy ujawnili ataki cybernetyczne GRU na organizacje wspierające Ukrainę.

Wykryto rosyjskie wojsko w cyberprzestrzeni

Przedstawiciele rządu Wielkiej Brytanii oraz ich międzynarodowi sojusznicy ujawnili działalność rosyjskiego wojskowego wywiadu, skierowaną na cyberaktywności przeciwko zachodnim organizacjom logistycznym i firmom technologicznym.

Z informacji Narodowego Centrum Cyberbezpieczeństwa Wielkiej Brytanii (NCSC) oraz Głównego Komitetu Wojskowo-Cywilnego Wielkiej Brytanii (GCHQ), wspólnie z partnerami z dziesięciu krajów, ujawniono szczegółowe informacje o działalności jednostki wojskowej 26165 GRU Rosji, która przeprowadzała ataki cybernetyczne od 2022 roku.

Ta złośliwa kampania rosyjskiego wywiadu wojskowego stanowi poważne zagrożenie dla celowanych organizacji, w tym tych, które uczestniczą w udzielaniu pomocy Ukrainie. Wielka Brytania i jej partnerzy dążą do zwiększenia świadomości na temat stosowanej taktyki. Nalegamy, aby organizacje zapoznały się z zagrożeniem i poradami dotyczącymi łagodzenia skutków, zawartymi w komunikacie, aby pomóc chronić swoje sieci. - powiedział dyrektor operacyjny NCSC, Paul Chichester.

Rosyjska jednostka zdołała przeniknąć do sieci ofiar, wykorzystując wcześniej znane metody, takie jak ataki phishingowe i wykorzystywanie uprawnień skrzynek pocztowych Microsoft Exchange. Wykorzystywali również kamery na przejściach granicznych i w pobliżu obiektów wojskowych do monitorowania dostaw pomocy dla Ukrainy.

Wsparcie Wielkiej Brytanii dla Ukrainy trwa, w tym dzięki przydzieleniu funduszy na pomoc wojskową i wprowadzeniu nowych sankcji przeciwko Rosji. Specjaliści zajmujący się ochroną sieci są zalecani do podjęcia pewnych działań w celu ochrony sieci przed zagrożeniami cybernetycznymi.