Infiltrarea Hackerilor Ruși
Un grup de hackeri ruși, cunoscut sub numele de Turla sau Secret Blizzard, se infiltrează sub masca unei renumite companii de securitate cibernetică pentru a spiona ambasadele străine din Moscova. Conform unui raport publicat de Microsoft, atacatorii folosesc furnizori de internet din Rusia pentru a desfășura atacuri cibernetice.
Tehnici Folosite
Hackerii deghizează malware-ul sub forma software-ului de la Kaspersky, vizând ambasadele străine prin redirecționarea traficului de internet al victimelor. Malware-ul, denumit ApolloShadow, elimină criptarea, transformând datele de navigare și acreditările în informații lizibile.
Context și Impact
Grupul Turla este activ de peste 25 de ani și este considerat unul dintre cele mai sofisticate din lume, având legături cu Serviciul Federal de Securitate al Rusiei (FSB). Campania de spionaj are loc într-un context de tensiuni internaționale accentuate, în special din cauza războiului din Ucraina și a controlului sporit al Rusiei asupra internetului. Sistemele de interceptare, cum ar fi SORM, facilitează aceste operațiuni de supraveghere.
Concluzie
Aceste activități de spionaj cibernetic subliniază riscurile crescânde de securitate și coliziunea dintre Rusia și comunitatea internațională, având potențiale implicații grave pentru relațiile internaționale și securitatea cibernetică globală.
