Ciberneticii ruși s-au infiltrat sub masca jurnaliștilor pentru a ataca Ministerul Apărării britanic
Mai mulți hackeri organizați într-un grup legat de Rusia s-au dat drept jurnaliști și au efectuat o operațiune de spionaj cibernetic împotriva Ministerului Apărării din Regatul Unit. Atacul a fost dejucat.
Detaliile privind atacul de hacking dejucat au apărut după ce ministrul apărării, John Healey, a declarat că armata britanică își consolidează capacitățile ofensive pentru a efectua atacuri cibernetice împotriva statelor inamice, cum ar fi Rusia, ca parte a unei revizuiri mult așteptate a cadrului de apărare al Regatului Unit. Revizuirea strategică a apărării este așteptată să fie publicată luni.
Prim-ministrul Keir Starmer a dat startul acestei revizuiri în iulie 2024, înainte de summitul NATO din iunie 2025. „Natura războiului se schimbă”, a declarat Healey unui grup de jurnaliști în timpul unei vizite la o instalație securizată din Wiltshire, unde se află echipa care a respins atacul cibernetic rusesc.
„Ministerul Apărării a detectat o campanie de spear phishing care viza personalul cu scopul de a furniza malware”, a declarat Centrul Național de Securitate Cibernetică în analiza sa. „Campania inițială a constat în două e-mailuri cu o temă jurnalistică care încerca să reprezinte o organizație de știri. A doua campanie a urmat o temă financiară, direcționând țintele către un partaj comercial de fișiere”, a adăugat centrul.
Oficialul a spus că a fost nevoie de aproximativ o oră pentru a detecta atacul. Potrivit unui alt oficial, malware-ul a fost legat de un grup rus de hacking numit RomCom. Alianța Nord-Atlantică a propus includerea cheltuielilor privind securitatea cibernetică și activitățile legate de securitatea frontierelor și a coastelor în noul obiectiv al alianței de 1,5% din PIB pentru cheltuielile legate de apărare.
