Atacuri cibernetice în regiunea Mării Negre
Un grup activ de atacatori cibernetici, care sprijină interesele Rusiei, a fost implicat în atacuri asupra infrastructurilor-cheie din zona extinsă a Mării Negre, conform specialiștilor în securitate cibernetică de la Bitdefender. Printre țintele confirmate se numără instituții guvernamentale și judiciare din Georgia, precum și un furnizor de energie electrică din Republica Moldova.
Metodele utilizate de grupul Curly COMrades
Grupul Curly COMrades folosește tehnici avansate, cum ar fi accesul prelungit în rețele, furtul de date și mascarea traficului prin intermediul site-urilor web legitime. Aceste metode ar putea fi replicate și împotriva organizațiilor din România, în special în sectoare precum energie, transport sau administrație publică. Investigațiile au scos la iveală utilizarea unor tehnici de persistență avansate și a unui nou instrument de atac denumit MucorAgent. Acesta exploatează o componentă standard a sistemului de operare Windows pentru a se reactiva în mod imprevizibil și discret.
Recomandări pentru protecția cibernetică
În acest context, specialiștii Bitdefender recomandă monitorizarea constantă a activităților neobișnuite din rețea și blocarea traficului către servere externe suspecte. De asemenea, utilizarea instrumentelor de administrare la distanță ar trebui restricționată la cazurile strict necesare.
Este esențial să se implementeze soluții de detecție și răspuns la incidente, precum EDR (Endpoint Detection and Response) și XDR (Extended Detection and Response), care oferă monitorizare în timp real, identificarea comportamentelor suspecte și reacție rapidă, mai ales pentru organizațiile care nu dispun de echipe interne dedicate de securitate.
O altă recomandare este apelarea la servicii MDR (Managed Detection and Response), care oferă echipe externe specializate în monitorizarea non-stop, investigarea și răspunsul la atacuri.
Amenințări cibernetice pentru România
Experții subliniază că atacurile observate în statele vecine reprezintă un posibil indicator al amenințărilor care ar putea viza România. Granițele fizice nu mai limitează riscurile cibernetice, iar proximitatea geografică, legăturile economice și infrastructurile interconectate fac necesară o monitorizare constantă și o capacitate de reacție rapidă din partea companiilor și instituțiilor românești.
Înființată în 2001 în România, Bitdefender oferă soluții avansate de prevenție, detecție și răspuns la incidentele de securitate cibernetică.
