Orosz hackerek támadtak meg egy román kormányzati intézményt – NATO-levelekre is vadásztak
HírekAz orosz Szövetségi Biztonsági Szolgálathoz (FSZB) köthető Turla hackercsoport kibertámadást indított egy román kormányzati szervezet ellen – közölte ma a román hírszerzés. A támadók a Microsoft rendszereinek sebezhetőségeit használták ki, és olyan szoftvert is bevetettek, amely kifejezetten a NATO-tól és az Európai Uniótól érkező, illetve oda küldött elektronikus levelek azonosítására szolgált. Oroszország többször is tagadta, hogy hibrid háborút folytat európai államok ellen.
A román hírszerző szolgálat (SRI) ma bejelentette, hogy egy, az orosz FSZB-hez köthető hackercsoport tavaly decemberben kibertámadást hajtott végre egy román kormányzati intézmény ellen. A támadásért a Turla nevű, orosz kötődésű APT hackercsoportot tették felelőssé. A hackerek a Microsoft operációs rendszereinek több rendszerszintű sebezhetőségét használták ki a behatoláshoz - számol be a Reuters.
A támadást a román Nemzeti Kibervédelmi Központ beavatkozásával sikerült megállítani.
A román hatóságok közlése szerint nem találtak bizonyítékot érzékeny adatok kiszivárgására, az érintett elektronikus levelezési szolgáltatást pedig biztonsági szempontból helyreállították. A célba vett kormányzati szervezet nevét a hírszerzés nem hozta nyilvánosságra.
Az ESET kiberbiztonsági vállalat már kedden beszámolt a támadásról, és közölte, hogy a Turla egy korábban nem dokumentált kártevőt is alkalmazott.
A rosszindulatú szoftvert arra tervezték, hogy azonosítsa a NATO-tól és az Európai Uniótól érkező, illetve oda továbbított elektronikus leveleket.
A román hírszerzés az ügy kivizsgálása során együttműködött az EU és a NATO partnereivel.
A támadás egy szélesebb orosz hibrid fenyegetés része lehet, amely Románia esetében drónincidensekben, dezinformációs kampányokban és feltételezett szabotázsakciókban is megnyilvánult, miközben Oroszország többször is tagadta azokat a vádakat, hogy hibrid háborút folytat európai államok ellen.