Ruští hackeři pronikli na ukrajinské bojiště Hardware: Intel

• Západní zpravodajské agentury tvrdí, že ruští hackeři pronikli do hardwaru používaného Ukrajinou na bojišti.
• Koalice Five Eyes, která zahrnuje Spojené státy, uvedla, že informace byly ukradeny, ale ne v takovém rozsahu.
• Uvedli, že hackerská kampaň se zaměřovala na zařízení Android používaná ukrajinskou armádou.

Skupina západních zpravodajských služeb uvedla, že ruští hackeři použili malware k získání dat z bojišť Ukrajinců z jejich zařízení Android.

Informaci ve čtvrtek společně zveřejnila koalice Five Eyes, kterou tvoří USA, Velká Británie, Austrálie, Kanada a Nový Zéland.

Americká agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA), Národní bezpečnostní agentura, FBI, Bylo to oznámeno ve čtvrtečním prohlášení spolu s partnerskými agenturami.

Uvedli, že objevili malware, který by mohl „ukrást citlivé informace“, který byl použit v kampani zaměřené na zařízení Android používaná ukrajinskou armádou. Podle ní za to může Rusko.

Nyní nezmiňují, že bylo pořízeno tolik dat, ani neuvádějí mnoho podrobností o typu času.

Řekli, že některá shromážděná data měla „specifické aplikace pro ukrajinskou armádu“.

Uvedla, že použitý malware je známý jako „Neslavný sekáč“. Uvedla, že jde o „nový mobilní malware zaměřený na zařízení Android, který má schopnost umožnit neoprávněný přístup k napadeným zařízením, skenovat soubory, monitorovat provoz a pravidelně krást citlivé informace“.

Zpravodajské agentury připsaly malware společnosti Sandworm, která je součástí ruské vojenské zpravodajské agentury GRU.

Sandworm byl již dříve obviňován z útoků na ukrajinskou energetickou síť během ruské invaze, stejně jako z předchozích útoků na její síť, na olympijské hry v Jižní Koreji v roce 2018 a na několik amerických nemocnic.

Britský vicepremiér uvedl, že Rusko uplatňuje hackerskou strategii, aby kompenzovalo neúspěchy na bojišti.

Oznámení Five Eyes podporuje tvrzení Ukrajiny, že Rusko hackovalo její technologii bojiště.

Ukrajina uvedla na začátku srpna Blokovaly ruské snahy proniknout do ukrajinských vojenských sítí a sbírat data.

Ukrajinská bezpečnostní služba SBU uvedla, že je schopna zabránit Rusku „v přístupu k citlivým informacím, včetně činnosti ozbrojených sil, rozmístění obranných sil, jejich technických zásob atd.“.

Prohlašovala, k čemu Rusko nemělo přístup, ale neupřesnila, co bylo schopno získat.

Ukrajina uvedla, že Rusko „zajalo“ některé její tablety na bojišti a poté na ně umístilo malware.

Ukrajina používá tablety pro více použití na bojišti, včetně práce s drony.

John Hultquist, hlavní analytik bezpečnostní firmy Mandiant, řekl CNN „Mobilní malware je obzvláště zákeřný, protože může zpravodajským agenturám poskytnout skutečnou polohu cílů.“

oddělení státní bezpečnosti Řekl minulý měsíc Že se spyware GRU pokoušel odhalit pohyby vojsk ze satelitů Starlink Elona Muska tím, že na tablety umístil malware. Agentury Five Eyes toto tvrzení nekomentovaly.