FLASH
Shkruar nga Pamfleti
Hakerët rusë të lidhur me Shërbimin e Inteligjencës së Jashtme të Rusisë (SVR) shënjestruan dhjetëra diplomatë nga ambasadat e huaja në Ukrainë, duke përdorur një reklamë të rreme për shitjen e një makine të përdorur BMW për të hakuar kompjuterët e tyre.
Lajmi u bë i ditur nga kompania e sigurisë Palo Alto Networks me anë të një deklarate të lëshuar sot në internet. Aktiviteti i gjerë i spiunazhit kishte në shënjestër diplomatët që punonin në misionet e huaja në kryeqytetin ukrainas të Kievit, thanë në një raport analistët e Njësisë 42 të Rrjeteve Palo Alto.
“Fushata filloi me një incident të pafajshëm dhe legjitim. Në mesin e prillit, një diplomat i Ministrisë së Jashtme polake u dërgoi e-mail disa ambasadave një broshurë legjitime që reklamonte shitjen e një BMW të përdorur të vendosur në Kiev,” thuhet në raportin, në dispozicion të Reuters.
Diplomati polak, i cili kërkoi anonimitetin për arsye sigurie, konfirmoi se ishte ai që promovoi reklamën e makinës së tij në internet.
Hakerët e njohur si APT29, ose “Pleasant Bear”, hynë dhe kopjuan atë reklamë, shtuan malware dhe më pas ua dërguan dhjetëra diplomatëve të tjerë të huaj që punonin në Kiev, tha Njësia 42.
Në prill, kundërzbulimi polak dhe agjencitë e sigurisë kibernetike paralajmëruan se i njëjti grup ishte i lidhur me një “operacion inteligjence në shkallë të gjerë” kundër NATO-s, Bashkimit Evropian dhe vendeve afrikane.
Hetuesit e Njësisë 42 ishin në gjendje të gjurmonin lidhjen e reklamës së makinës së rreme me SVR sepse hakerët ripërdorën disa mjete dhe teknika të lidhura më parë me agjencinë e spiunazhit.
“Misionet diplomatike do të jenë gjithmonë një objektiv spiunazhi me vlerë të lartë. Gjashtëmbëdhjetë muaj pas pushtimit rus të Ukrainës, inteligjenca që rrethon Ukrainën dhe përpjekjet diplomatike aleate është pothuajse me siguri një prioritet i lartë për qeverinë ruse,” thuhet në raportin e Njësisë 42.
Diplomati polak tha se e kishte dërguar reklamën origjinale në ambasada të ndryshme në Kiev dhe se dikush e kishte telefonuar sepse çmimi i dukej “tërheqës”.
“Kur e kontrollova, kuptova se po flisnin për një çmim pak më të ulët”, tha diplomati për Reuters.
Hakerët SVR pretenduan në versionin e tyre të rremë të reklamës se po shisnin BMW-në e diplomatit me një çmim më të ulët prej 7,500 euro në përpjekje për të bërë më shumë njerëz të shkarkonin malware që do t’u jepte atyre akses në kompjuterët e tyre, raporton Reuters.
Softueri në fjalë, raportoi Njësia 42, ishte në formën e një albumi fotografik të makinave të përdorura BMW. Përpjekjet për të hapur fotot do të rezultonin në infektimin e kompjuterëve të përdoruesve të synuar, thanë analistët e kompanisë në raport.
21 nga 22 ambasadat e shënjestruara nga hakerat që Reuters kontaktoi nuk iu përgjigjën kërkesave për koment. Është e paqartë se cilat ambasada janë sulmuar nga hakerët.
Një zëdhënës i Departamentit të Shtetit tha se ata ishin “të vetëdijshëm për këtë aktivitet dhe bazuar në analizën e Drejtorisë së Sigurisë Kibernetike dhe Teknologjisë përcaktuan se ai nuk ndikonte në sistemet apo llogaritë e Departamentit të Shtetit”.
Lini një Përgjigje