Ruska vojna obavještajna služba pokušala je kompromitirati tisuće sigurnosnih kamera diljem Europe kako bi pratila i potencijalno ometala isporuku zapadne pomoći Ukrajini – tvrde britanske i zapadne obavještajne agencije u novom sigurnosnom upozorenju
Prema navodima britanskog Nacionalnog centra za kibernetičku sigurnost (NCSC), jedinica 26165 Glavne obavještajne uprave ruske vojske (GRU) – poznata i kao APT 28 ili Fancy Bear – ciljano je provaljivala u sustave koji prate kretanje ljudi i tereta na graničnim prijelazima, željezničkim postajama i oko vojnih baza. Niz zapadnih obavještajnih agencija navodi kako je cilj bio nadzor i potencijalna sabotaža isporuka vojne i humanitarne pomoći Ukrajini.
vezane vijesti
Kako stoji u izvješću, ruski su akteri u više navrata uspjeli pristupiti oko 10.000 nadzornih kamera. Čak 80 posto tih kamera bilo je smješteno u Ukrajini, 10 posto u Rumunjskoj, dok su manji postoci zabilježeni u Poljskoj, Mađarskoj i Slovačkoj. Te su kamere korištene za praćenje materijala koji se kreće prema ukrajinskom bojištu, a često su uključivale i prometne ili komunalne kamere, prenosi Guardian.
Uz tehničke upade, ruska obavještajna jedinica koristila je i sofisticirane metode socijalnog inženjeringa. Slani su ciljani e-mailovi s pornografskim sadržajem ili profesionalnim mamcima, najčešće putem kompromitiranih računa. Poruke su bile napisane na jeziku ciljanih osoba i upućivane isključivo njima, što ukazuje na visok stupanj personalizacije. U pojedinim slučajevima korišteni su i tzv. 'vishing' napadi – lažni pozivi u kojima su se napadači predstavljali kao IT podrška, kako bi došli do privilegiranih računa.
Paul Chichester, direktor operacija pri NCSC-u, upozorio je da kampanja predstavlja 'ozbiljan sigurnosni rizik' za sve koji sudjeluju u pružanju pomoći Ukrajini. 'Ujedinjeno Kraljevstvo i saveznici odlučni su u razotkrivanju i osujećivanju taktika koje koristi ruska vojna obavještajna služba. Organizacije moraju što prije poduzeti preporučene mjere zaštite', poručio je Chichester.
Upozorenje potpisuju i sigurnosne agencije iz SAD-a, Francuske, Njemačke, Kanade, Australije, Nizozemske, Češke, Poljske, Estonije i Danske. Među preporukama navode se pojačani nadzor sustava, višestruka autentifikacija s naprednim sigurnosnim metodama poput fizičkih sigurnosnih ključeva te redovita primjena sigurnosnih zakrpa.
GRU-ova jedinica 26165 i ranije je bila u središtu međunarodnih optužbi – među ostalim, zbog curenja podataka Svjetske antidopinške agencije te kibernetičkog napada na Demokratski nacionalni odbor SAD-a tijekom predsjedničkih izbora 2016. godine.
