Ruska hakerska grupa poznata kao Nobelium izvela je novi cyber napad, ovaj put korištenjem e-mail sistema Američke agencije za međunarodni razvoj (USAID), saopćio je tehnološki div Microsoft.
“Napad, za kojeg se pretpostavlja da je za metu imao 3.000 e-mail računa u više od 150 organizacija, izvela je ista hakerska grupa koja stoji iza napada SolarWinds“, saopćio je Microsoft u četvrtak.
Cyber napad SolarWinds, koji je pomoću softverskih ažuriranja kompromitovao hiljade računarskih sistema, doveo je do toga da su Sjedinjene Američke Države protjerale deset ruskih diplomata iz zemlje i uvele sankcije za 32 ruska državljanina.
Za najnoviji napad Nobeliuma korišten je USAID e-mail sistem radi pokušaja krađe identiteta, a meta su bili 3.000 e-mail računa u 150 organizacija iz najmanje 24 države. Među metama bile su organizacije usmjerene na zaštitu ljudskih prava, konsultantske grupe i nevladine organizacije.
E-mailovi su izgledali autentično, ali su u sebi imali link koji je sadržavao zlonamjerni fajl. Kada je na njega kliknuto instaliran je backdoor za kompjuterski sistem koji Microsoft naziva NativeZone, a koji ”omogućava širok rang aktivnosti od krađe podataka do zaraze drugih računara na mreži”.
Jedan od razloga napada je ”ostvariti pristup pouzdanim pružateljima usluga i zaraziti njihove korisnike“.
”Ovo je još jedan primjer kako su cyber napadi postali sredstvo izbora za sve veći broj nacionalnih država da postignu širok spektar političkih ciljeva, s fokusom ovih napada Nobeliuma na ljudska prava i humanitarne organizacije”, navedeno je u saopćenju.
Microsoft je apelovao na međunarodnu zajednicu da uspostavi “jasna pravila koja regulišu ponašanje država u cyber prostoru i jasna očekivanja kada su u pitanju posljedice za kršenje istih”. (AA)
