Tietoturvayhtiö Palo Alto Networksin turvallisuusyksikkö Unit 42 on paljastanut suuren määrän kyberhyökkäyksiä, joiden taustalla on yhteyksiä Venäjän asevoimiin. Kuluneen 20 kuukauden aikana on tehty lukemattomia kyberhyökkäyksiä muun muassa NATO-maissa oleviin kohteisiin.
Kaikkiaan näiden hyökkäysten kohteena on ollut ainakin 30 eri organisaatiota 14 eri maassa. Yhteistä kaikille näille hyökkäyksille on ollut niiden yhteys Venäjän hallitukseen ja tämän asevoimiin. Muun muassa nämä asiat käyvät ilmi Palo Alto Networksin turvallisuusyksikkö Unit 42:n tekemästä raportista.
Hyökkäysten tekijänä on tunnettu hakkeriryhmä Fighting Ursa, joka tunnetaan yhteyksistään Venäjän hallitukseen ja joiden pyrkimyksenä on ollut edistää venäläismielistä asiaa. Ryhmä tunnetaan lisäksi muilla nimillä, kuten APT28, Fancy Bear, Strontium / Forest Blizzard, Pawn Storm, Sofacy ja Sednit.
Ryhmä on onnistunut kuluneen 20 kuukauden aikana hyödyntämään muun muassa Microsoft Outlook -ohjelmiston haavoittuvuutta CVE-2023-233397, joka on mahdollistanut erilaiset urkintayritykset. Ensimmäiset hyökkäykset tapahtuivat jo keväällä 2022 ja viimeisin kampanja tiettävästi syys- ja lokakuussa 2023. Tällöin kohteena oli ainakin yhdeksän eri organisaatiota seitsemässä eri maassa.
Lisätetoja täällä.