Wpadli cybernajemnicy Kremla? Zdemaskowano serwery używane do kampanii szpiegowskich
Specjaliści z firmy RiskIQ's zdemaskowali infrastrukturę używaną przez grupę powiązaną z rosyjskim wywiadem do prowadzenia kampanii cyberszpiegowskich. „Serwery są nieustannie wykorzystywane” - informują media. To jawne naruszenie ustaleń, wypracowanych podczas szczytu Biden-Putin, a także działanie wbrew ostrzeżeniom wydawanym przez Biały Dom.
„Zespół specjalistów firmy RiskIQ's zidentyfikował infrastrukturę wykorzystywaną przez grupę APT29 (Cozy Bear) powiązaną ze Służbą Wywiadu Zagranicznego Rosji. Chodzi konkretnie o blisko 40 serwerów dowodzenia i kontroli (ang. command-and-control – C2), które służyły do obsługiwania złośliwego oprogramowania WellMess/WellMail w ramach operacji cyberszpiegowskich”
- informuje cyberdefence24.pl.
„Spora część tej infrastruktury jest nadal wykorzystywana przez APT29”
- ostrzegają specjaliści. Nie podają jednak, w jaki konkretnie sposób jest używana oraz kto stanowi cel operacji.
Putin łamie dane słowo
Joe Biden ostrzegał już, że cyberdziałania mogą doprowadzić do wojny. Amerykański prezydent ocenił ponadto, że napięcia między USA, Rosją i Chinami wynikają w dużej mierze z serii incydentów hakerskich.
- Jeśli skończymy na wojnie, prawdziwej wojnie z wymianą ognia, będzie to konsekwencja cyberprzestępczości
- podkreślił.
Źródło: cyberdefence24.pl, niezalezna.pl
