O nouă tactică a hackerilor ruși: Evenimente false pentru diplomați europeni
- Antonia Hendrik
- 17 aprilie 2025, 13:46
Hackeri. Sursa foto: PixabayHackerii ruși au încercat să păcălească diplomați europeni îndemnându-i să descarce un software malițios, a anunțat firma de securitate cibernetică Check Point.
Hackerii rusi au trimis invitații false la o degustare de vinuri
Hackerii ruși, anterior asociați cu serviciile de informații din Rusia, au vizat în ultimele luni diplomații europeni, trimițându-le invitații false la evenimente de degustare a vinurilor, pretinzând că provin de la un minister european de externe.
Compania de securitate cibernetică Check Point a anunțat că grupul cunoscut sub denumirea Cozy Bear, asociat cu Rusia, a atacat entități diplomatice europene prin intermediul unor e-mailuri cu subiectele „Wine Testing Event” și „Diplomatic Dinner”. Aceste e-mailuri includeau software malițios destinat să compromită securitatea victimelor.
Hackerii ruși s-au prezentat ca fiind un „important minister european al Afacerilor Externe”, trimițând invitații false către diverse ținte, în special ministere de externe și ambasade ale țărilor non-UE din Europa.
Cine este, de fapt, gruparea Cozy Bear
Cozy Bear este unul dintre cele mai renumite grupuri de hacking din Rusia. Se crede că a fost implicat în atacuri semnificative, inclusiv intruziunea în Comitetul Național Democrat al Statelor Unite înainte de alegerile prezidențiale din 2016, precum și în recentul atac masiv asupra companiei de software SolarWinds, catalogat drept cel mai mare atac de acest tip din istorie.

Hackerii ruși, invitații false la degustare de vinuri. Sursa foto: Pixabay
Serviciile de securitate din Occident au asociat anterior grupul Cozy Bear, cunoscut și sub denumirile APT29 și Midnight Blizzard, cu serviciul rus de informații externe SVR.
Hackerii rusi, urmăriți încă din ianuarie
Check Point a monitorizat campania hackerilor încă din luna ianuarie. Sergey Shykevich, cercetător la companie, a evitat să dezvăluie care minister de Externe a fost imitat de hackeri, menționând doar că este „unul dintre cele mai mari” din Uniunea Europeană.
Referitor la utilizarea vinului ca momeală, Shykevich a declarat:„Cineva din partea atacatorilor a avut o idee bună”.
Shykevich a menționat că Check Point nu a determinat dacă tentativele de hacking au avut succes. Compania a declarat în raportul său că a descoperit indicii conform cărora diplomații din Orientul Mijlociu au fost, de asemenea, vizați.
Doi diplomați europeni au declarat că primesc frecvent avertizări cu privire la încercările de phishing, însă nu au fost notificați în legătură cu această campanie specifică, scrie politico.eu.