Fot: Clint Patterson/unsplash.com
Hakerzy podejrzani o powiązania z państwem białoruskim atakują struktury rządowe i wojskowe Polski i Ukrainy za pomocą kampanii phishingowych, podczas których dystrybuowane są trojany umożliwiające zdalny dostęp. Informują o tym eksperci z firmy Cisco Talos, która specjalizuje się w cyberbezpieczeństwie.
— Celem atakujących jest kradzież informacji i zdalna kontrola nad atakowanymi systemami. Analizowana przez nas aktywność miała miejsce zarówno w kwietniu 2022 r., jak i na początku tego miesiąca [lipiec 2023 — Euroradio], co wskazuje na stałość zagrożeń.
Ukraiński zespół reagowania na incydenty komputerowe (CERT-UA) uważa, że w sprawę zamieszana jest grupa hakerska GhostWriter, znana również jako UNC1151.
GhostWriter jest powiązany z rządem Białorusi. Według informacji grupa Ghostwriter ma powiązania z rosyjskimi hakerami, którzy atakują ukraińskie wojsko i struktury rządowe i członków polskiego rządu. Wysyłają masowo na ich prywatne skrzynki e-maile z linkami prowadzącymi do zainfekowanych stron. Kliknięcie w link umożliwia im m.in. odczytywanie prywatnych wiadomości i dostęp do ich kontaktów.
Ta grupa odpowiada m.in. za wyciek i publikację e-maili przypisywanych członkom polskiego rządu w ramach trwającej od lat operacji informacyjno-szpiegowskiej Ghostwriter. Hakerzy z UNC 1151 dokonali ataków konta polskich polityków czy też włamania na serwer Państwowej Agencji Atomistyki. Operacja jest kierowana m.in. przeciwko NATO, Ukrainie, Polsce i Litwie.
Jak przypomina salon24.pl. w sierpniu 2021 roku w ramach tej operacji informacyjnej na Litwie i w Polsce promowane były m.in. tezy o fałszywych przestępstwach popełnianych na migrantach, o których dowóz na granicę oba kraje zaczęły wtedy oskarżać Łukaszenkę. Pokazywano to w białoruskiej państwowej telewizji. Przedstawiano tam m.in. materiały wyciekające rzekomo ze skrzynki szefa KPRM Michała Dworczyka.
ba na podst. euroradio.fm/salon24.pl
