Atak hakerski na polską rafinerię?
Rosyjska grupa hakerska, która może mieć związek z FSB, próbowała dokonać ataku na rafinerię jednego z państw NATO.
O próbie ataku pisze Cyberdefence24. Od momentu, gdy Rosja zaatakowała Ukrainę, znacząco wzrosła liczba cyberataków na podmioty z różnych branż. Działania kierowane są stronę Ukrainy, a także państw, które wspierają Ukrainę.
Jedną z ostatnich prób ataku cybernetycznego przeprowadziła prawdopodobnie grupa „Gamaredon” (znana też jako Armageddon, Primitive Bear i ACTINIUM). Przypisuje się jej związki z rosyjską Federalną Służbą Bezpieczeństwa (FSB)
Atak hakerski na rafinerię
Jak podaje Cyberdefence24, powołując się na informacje zespołu „Unit 42” firmy Palo Alto, w ciągu ostatnich 10 miesięcy pojawiło się ponad 500 nowych domen powiązanych z hakerami, 200 próbek i innych wskaźników włamań. Jak wskazują w raporcie, to potwierdza, że grupa prowadziła kampanie phishingowe z wykorzystaniem złośliwego oprogramowania z myślą o realizacji różnych celów.
Zwykle grupa atakowała podmioty ukraińskie. Coraz częściej jednak używano wabików w języku angielskim. To więc świadczy o tym, że grupa próbuje zdobywać dane również krajów należących do NATO. Wśród jednej z bardziej spektakularnych akcji była próba zhakowania „dużej firmy zajmującej się rafinacją ropy naftowej w państwie NATO”. Specjaliście nie przekazują informacji, jaki kraj został zaatakowany. Wiadomo jedynie, że atak odbył się 30 sierpnia i zakończył niepowodzeniem.
Grupa Gamaredon wykorzystuje zwykle do ataków spear-phishingu. Polega na rozesłaniu do określonych osób wiadomości, zawierających plik Word lub inny załącznik. Po kliknięciu, na urządzeniu instalowało się złośliwe oprogramowanie. Zdaniem specjalistów rosyjscy hakerzy nie stosują zbyt wyrafinowanych metod ataku. Większość ataków opiera się o zwykły phishing.