Figura tygodnia: 104
20 lutego 2019 r. Microsoft ogłosił, że wykrył cyberataki na kilka instytucji demokratycznych, think tanków oraz organizacji non-profit w Europie, łącznie 104 próby naruszenia zabezpieczeń. Włamania miały miejsce między wrześniem a grudniem 2018 r. i dotknęły instytucje, w tym Niemiecką Radę ds. Stosunków Zagranicznych oraz europejskie biura The Aspen Institute i The German Marshall Fund.
Łącznie 104 konta pracowników w Belgii, Francji, Niemczech, Polsce, Rumunii i Serbii zostały wzięte na celownik poprzez kampanie spear phishingowe zaprojektowane w celu uzyskania dostępu do danych uwierzytelniających pracowników i dostarczenia złośliwego oprogramowania. Ataki spear phishingowe są bardziej zaawansowaną formą phishingu, w której hakerzy umieszczają złośliwe adresy URL w sfałszowanych adresach e-mail, które wyglądają dla odbiorcy na legalne.
Chociaż źródła ataków są nadal badane przez Microsoft Threat Intelligence Center, firma stwierdziła z pełnym przekonaniem, że większość pochodziła od grupy o nazwie Strontium – znanej również jako APT 28 lub Fancy Bear – która, jak się uważa, jest powiązana z rosyjską wojskową agencją wywiadowczą GRU. Fancy Bear jest jedną z grup odpowiedzialnych za włamanie w 2016 r. do Krajowego Komitetu Demokratów w USA (DNC) i była również łączona z włamaniami do niemieckiego Bundestagu oraz francuskiej stacji TV5 Monde.W 2018 roku Fancy Bear ujawniła e-maile wykradzione z Międzynarodowego Komitetu Olimpijskiego oraz agencji antydopingowych po wykluczeniu Rosji z Zimowych Igrzysk Olimpijskich 2018.
Wpis na blogu firmy Microsoft podkreśla trwające zagrożenie cybernetyczne, przed którym stoi Europa, i akcentuje, że takie „ataki nie ograniczają się do samych kampanii, lecz często obejmują także think tanki i organizacje non-profit pracujące nad tematami związanymi z demokracją, integralnością wyborów i polityką publiczną oraz często pozostające w kontakcie z urzędnikami państwowymi.”
W świetle tych ostatnich ataków oraz utrzymujących się obaw o bezpieczeństwo związanych ze zbliżającymi się wyborami do Parlamentu Europejskiego Microsoft potwierdził wdrożenie swojej bezpłatnej usługi cyberbezpieczeństwa AccountGuard w dwunastu nowych państwach UE, aby pomóc im domknąć luki w zabezpieczeniach. Firma nie owijała w bawełnę, mówiąc o skali zagrożenia: „Ataki, które widzieliśmy ostatnio, w połączeniu z innymi, o których pisaliśmy w zeszłym roku, sugerują trwający wysiłek mający na celu atakowanie organizacji demokratycznych. Potwierdzają one ostrzeżenia europejskich przywódców dotyczące poziomu zagrożenia, którego powinniśmy spodziewać się w Europie w tym roku.”
Dalsza lektura:
Połączone działania Fancy Bears, Russia Today i Sputnik: włam i oskarż
