Grup de hackeri ruși folosește ISP-uri pentru spionaj cibernetic
Un grup cunoscut de hackeri din Rusia, denumit Turla sau Secret Blizzard, a fost identificat ca având activități de spionaj cibernetic sub acoperirea unei firme de securitate cibernetică. Aceștia utilizează furnizorii de servicii de internet (ISP-uri) din țară pentru a spiona ambasadele străine, conform unui raport publicat de Microsoft.
Atacatorii au desfășurat o campanie de spionaj „la scară largă”, în care au folosit ISP-uri rusești pentru a-și implementa atacurile cibernetice. De asemenea, hackerii au mascat malware-ul sub forma unor aplicații de la compania rusă de securitate cibernetică Kaspersky. Prin accesul obținut la acești furnizori de servicii, hackerii au direcționat traficul de internet al victimelor și au distribuit programe malware, contribuind astfel la operațiunile de colectare de informații.
Malware-ul utilizat, denumit ApolloShadow, are capacitatea de a elimina criptarea datelor țintelor, transformând activitatea online a acestora în informații ușor de citit, inclusiv date de navigare și acreditive sensibile. Grupul de hackeri este activ de peste 25 de ani și este considerat a fi unul dintre cele mai sofisticate și persistente grupuri de acest tip la nivel mondial, având legături cu Serviciul Federal de Securitate al Rusiei (FSB).
În 2023, Departamentul de Justiție al Statelor Unite a anunțat că a dezmembrat o rețea extinsă de computere utilizate de Turla pentru a viza victime din întreaga lume în numele guvernului de la Moscova. Vânzarea produselor Kaspersky a fost interzisă anterior în SUA, din cauza îngrijorărilor că guvernul rus ar putea exercita influență asupra companiei.
Tensiuni internaționale și controlul internetului în Rusia
Această campanie de hacking are loc într-un context de tensiuni crescânde între Rusia și comunitatea internațională, amplificate de războiul din Ucraina. Președintele rus, Vladimir Putin, își întărește controlul asupra internetului din țară, promovând o aplicație superioară și amenințând cu interzicerea unor competitori de pe piață, precum WhatsApp.
Sistemele interne de interceptare din Rusia, cum ar fi Sistemul pentru Activități Operative de Investigație (SORM), joacă un rol esențial în facilitarea acestor operațiuni de spionaj pe scară largă, permițând agențiilor interne de aplicare a legii și de informații, inclusiv FSB, să efectueze supravegheri extinse.
