natoaktual.cz

Hledáme stážisty

Máte zájem o stáž v v Informačním
centru o NATO? Ozvěte se nám!

  • natoaktual.cz
  • Zpravodajství
  • Informační centrum o NATO
  • nato.idnes.cz

  • Tajné služby odhalily kyberútočníky napojené na Rusko. Vedli špionáž i sabotáže

    6. září 2024  11:47
    Vojenské zpravodajství (VZ) a Bezpečnosti informační služba (BIS) se podílely na odhalení kybernetických útočníků napojených na jednotku ruské vojenské rozvědky GRU 29155. Ta stála například za výbuchem muničního areálu ve Vrběticích v roce 2014 nebo za otravou Sergeje Skripala novičokem. Kyberútočníci se zaměřovali nejen na špionáž, ale také na sabotáže nebo poškození reputace.  

    Kybernetické cvičení Locked Shield 2019 v Estonsku | foto: CCDCOE

    „Mezinárodní spolupráce vedená americkou FBI, na které se kromě Vojenského zpravodajství na národní úrovni podílela i BIS, se zaměřila na odhalení činnosti kybernetického aktéra spojovaného s jednotkou 29155 ruské vojenské rozvědky GRU,“ oznámilo Vojenské zpravodajství na svých stránkách.

    Mezinárodní vyšetřování vedené americkou FBI odhalilo, že kybertútočníci napojení na Rusko jsou zodpovědní za útoky po celém světě. Na svědomí mají sabotáže, špionáž a poškození reputace, které sahají až do roku 2020. V lednu 2022 například napadli Ukrajinu destruktivním malwarem WhisperGate.

    Podle závěrů FBI operují tito útočníci nezávisle na jiných a už poměrně známých kybernetických skupinách přidružených k ruské GRU.

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozornil, že operace jednotky byly namířeny proti státům NATO a dalším zemí v Evropě, Latinské Americe a střední Asii. Na rozkrytí sítě se kromě českých tajných služeb podíleli experti v Německu, pobaltských republikách, Ukrajině a v Británii.

    USA obvinily 5. září pět ruských zpravodajských důstojníků a jednoho ruského civilistu, kteří jsou podezřelí z pokusu o útok proti Ukrajině a nejméně 26 zemím NATO, včetně USA.

    Podezřelí byli identifikováni jako velitel jednotky Jurij Denisov a operativci jednotky Vladislav Borovkov, Denis Denisenko, Dmitrij Goloshubov a Nikolaj Korčagin. Civilní spolupracovník se jmenuje Amin Sitgal.

    Podle zprávy FBI se jednotka 29155 ruské rozvědky zaměřovala na státy, které poskytují pomoc Ukrajině a snažila se tuto pomoc ochromit. Identifikováno bylo zatím na 14 000 cílů, od úřadů a institucí, přes kritickou infrastrukturu a firmy až po média. Pokud se útočníkům podařilo proniknout do IT systému, vždy se snažili ukrást informace, způsobit škody smazáním dat a celých systémů nebo aspoň změnit obsah webových stránek.

    Americká FBI rovněž konstatuje, že ruská jednotka 29155 je zodpovědná za pokusy o převraty, sabotáže, vlivové operace a pokusy o atentát v celé Evropě. „Jednotka rozšířila své řemeslo o útočné kybernetické operace minimálně od roku 2020. Zdá se, že cíle kybernetických aktérů jednotky 29155 zahrnují shromažďování informací pro účely špionáže, poškození pověsti způsobené krádeží a únikem citlivých informací a systematickou sabotáž způsobenou zničení dat,“ uvádí se ve zprávě.

    FBI hodnotí kybernetické útočníky jednotky 29155 jako nižší důstojníky GRU v aktivní službě pod vedením zkušeného velení. „Zdá se, že tito jedinci získávají kybernetické zkušenosti a zlepšují své technické dovednosti prostřednictvím provádění kybernetických operací a narušení,“ konstatuje.

    Navíc se podle FBI kyberútočníci spoléhají na aktéry mimo GRU, včetně známých kyberzločinců.

    „Zaměřují se na kritickou infrastrukturu a klíčové sektory, včetně vládních služeb, finančních služeb, dopravních systémů, energetiky a zdravotnictví,“ uvádí FBI.

    Členové jednotky 29155 a spolupracující kyberzločinci si podle zprávy běžně udržují účty na fórech „temného webu“, kde získávají různé hackerské nástroje, jako jsou malware a malwarové zavaděče jako Raspberry Robin a SaintBot.

    Útočný arzenál, který jednotka ruské rozvědky používala, ovšem podle expertů neobsahuje žádný tzv. „zero day malware“ – tedy nový, dosud neodhalený škodlivý kód, proti němuž neexistuje přímá ochrana. To znamená, že pokud by byly všechny IT cílové systémy důsledně aktualizované, byly by proti zjištěným útokům v bezpečí.

    Lubomír Světnička natoaktual.cz

    Barista i záchranář u kanónu

    Říjen 2019

    Poprvé v historii nechala armáda záložáky pálit z kanónů ostrými

    Dny NATO v Ostravě

    Září 2019

    Dny NATO navštívilo 220 tisíc lidí, ukázaly i nové vrtulníky pro armádu.

    Továrna na instruktory

    Červenec 2019

    Britský poradní tým s pomocí Čechů vyškolil už přes 9 500 vojenských instruktorů.

    Mraky prachu, vedro a léčky

    Červen 2019

    Jak vypadá příprava českých vojáků na misi v africkém Mali.

    Partneři portálu

    NATO PDD iDnes.cz Newton Media