Unitatea 26165 a serviciilor secrete militare ale Rusiei, cunoscută sub numele de Fancy Bear, ar fi derulat o amplă campanie cibernetică pentru a monitoriza transporturile de ajutor către Ucraina.
Marea Britanie acuză serviciul de informații militare al Rusiei, GRU, că a accesat mii de camere de supraveghere din România și alte patru țări vecine cu Ucraina, în cadrul unei campanii cibernetice de amploare, cu scopul de a monitoriza și întrerupe transporturile de ajutor occidental către Ucraina.
Potrivit unui raport al Centrului Național de Securitate Cibernetică din Regatul Unit (NCSC), unitatea GRU 26165 – cunoscută și sub numele de APT28 sau Fancy Bear – a vizat camere de supraveghere din apropierea punctelor de frontieră, instalațiilor militare și stațiilor feroviare, începând din anul 2022.
Ținte strategice: puncte de trecere, gări și instalații militare
În raport se menționează că aproximativ 10.000 de camere au fost compromise, dintre care 80% în Ucraina și 10% în România.
Alte țări afectate sunt Polonia (4%), Ungaria (2,8%) și Slovacia (1,7%). Scopul urmărit: monitorizarea mișcărilor de materiale militare și umanitare către Ucraina.
„În plus față de țintirea entităților logistice, actorii unității 26165 au folosit probabil accesul la camere private în locații-cheie, cum ar fi în apropierea punctelor de trecere a frontierei, a instalațiilor militare și a gărilor, pentru a urmări mișcarea materialelor în Ucraina. Actorii au utilizat, de asemenea, servicii municipale legitime, cum ar fi camerele de trafic”, se arată în nota informativă a NCSC.
Metode de atac: phishing, conturi furate și imagini în timp real
Unitatea GRU este acuzată că a folosit metode diverse, inclusiv e-mailuri de phishing ce conțineau conținut pornografic sau informații profesionale false, pentru a obține acces la conturi.
În unele cazuri, s-a apelat și la „phishing vocal”, prin care atacatorii s-au dat drept angajați IT pentru a compromite conturi privilegiate.
Campania cibernetică a vizat atât organizații publice, cât și entități private din țările NATO.
„S-a obținut un ‘instantaneu’ al imaginilor surprinse de camerele compromise”, susțin surse citate de The Guardian.
Apel la vigilență din partea autorităților britanice
În fața acestor amenințări, autoritățile britanice le cer companiilor private implicate în furnizarea de ajutor umanitar și logistic să ia „măsuri imediate pentru a se proteja”.
Avertismentul a fost emis în comun de zece țări, printre care Statele Unite, Franța și Germania. Este suspectat faptul că spionajul a avut și un rol de documentare a transporturilor de arme sau echipamente, fiind vizate inclusiv orarele trenurilor și manifeste de transport.
Urmărește România Liberă pe Google News, Linkedin, Twitter, Facebook și Youtube.
