Microsoft otkrio sofisticirani ruski cyber napad na zapadne diplomate u Moskvi

Prema dostupnim informacijama, napad nije bio usmjeren na direktnu kompromitaciju IT mreža ambasada, već su mete bili laptopi diplomata i osoblja kada su se povezivali na internet van diplomatskih prostora, koristeći javne ili nesigurne mreže. Microsoft navodi da su hakeri imali direktan pristup infrastrukturi ruskih internet provajdera, što im je omogućilo potpunu kontrolu nad internet saobraćajem svojih meta.

Korisnicima je prilikom povezivanja na internet prikazivana lažna stranica slična onima koje se koriste na javnim Wi-Fi mrežama, poput onih na aerodromima. U toj fazi, preusmjeravani su na web-stranicu pod kontrolom napadača koja je prikazivala grešku sa sigurnosnim certifikatom i pozivala korisnika da instalira "ažuriranje". U stvarnosti, preuziman je zlonamjerni softver ApolloShadow koji, jednom instaliran, napadaču omogućava širok spektar pristupa uređaju, uključujući kreiranje administrator naloga.

Sherrod DeGrippo, direktorica Microsoftovog odjela za cyber prijetnje, upozorila je da napad nije iskorištavao sigurnosne propuste, već se oslanjao na korisničku nepažnju. "Diplomate i osoblje u osjetljivim institucijama moraju biti posebno oprezni, jer klik na pogrešno dugme može otvoriti vrata ozbiljnom narušavanju sigurnosti", rekla je DeGrippo.

Turla, poznata i pod imenima Secret Blizzard, Snake i Uroburos, jedna je od najdugovječnijih i najopasnijih hakerskih grupa u službi ruske države. Njihove aktivnosti uključuju napade na američko Ministarstvo odbrane krajem 1990-ih i višemjesečnu infiltraciju njemačkog Ministarstva vanjskih poslova 2017. godine.

Njemačka agencija za cyber sigurnost (BSI) klasificira grupu kao aktivnu i usmjerenu na državne institucije. Microsoft naglašava da su najnovije aktivnosti bile ciljanog karaktera, prvenstveno usmjerene na diplomate, dok prosječni korisnici ne bi trebali biti zabrinuti, navodi njemački Spiegel.

╰┈➤ Program N1 televizije možete pratiti UŽIVO na ovom linku kao i putem aplikacija za Android /iPhone/iPad