Drama u Zapadnoj Evropi: Ruski hakeri sve uzeli pod svoju kontrolu: Putin dobio pristup kamerama, sve ima na dlanu...

Britanski list Gardijan objavio je da su obaveštajne službe Ujedinjenog Kraljevstva i njenih NATO saveznika optužile rusku vojnu obaveštajnu službu GRU za pokušaje sajber-napada na kamere video-nadzora na ukrajinskim granicama, želeći da prate tok zapadne vojne pomoći koja stiže Kijevu.

Prema navodima britanskih izvora, specijalna jedinica GRU-a, poznata i kao APT 28 ili Fancy Bear, koristi razne metode kako bi došla do poverljivih informacija, uključujući hakovanje kamera na graničnim prelazima, železničkim stanicama i u blizini vojnih objekata.

Cilj: zapadna logistika i transportni putevi

Britanska obaveštajna služba MI6 navodi da ruski hakeri šalju fišing mejlove koji sadrže pornografski sadržaj i lažne poslovne informacije, ne bi li se dokopali lozinki i privilegovanog pristupa korisničkim nalozima u sistemima logističkih i vladinih organizacija.

„Od 2022. ova jedinica vodi opasnu sajber-kampanju protiv državnih i privatnih subjekata u članicama NATO-a“, navodi se u tekstu Gardijana.

Britanski Nacionalni centar za sajber-bezbednost (NCSC) izdao je upozorenje i apelovao na sve privatne kompanije koje učestvuju u isporukama vojne pomoći Ukrajini da „odmah preduzmu mere zaštite“.

U konsultativnoj belešci navodi se da je jedinica 26165 (formalna oznaka APT 28) koristila pristup privatnim kamerama postavljenim na ključnim lokacijama — uključujući granične prelaze, vojne baze i železničke stanice — kako bi pratila kretanje oružja i opreme ka Ukrajini. „Rusi su čak koristili i pristup legalnim opštinskim kamerama poput onih za nadzor saobraćaja“, dodaje se.

Hiljade kamera pod rizikom

Prema prikupljenim podacima, ukupno oko 10.000 kamera postavljeno je u blizini vojnih objekata i železničkih stanica koje su deo lanaca isporuke Ukrajini. Od tog broja, čak 80% kamera nalazi se na teritoriji Ukrajine, 10% u Rumuniji, dok je manji broj zabeležen u Poljskoj (4%), Mađarskoj (2,8%) i Slovačkoj (1,7%). Lokacija preostalih kamera nije otkrivena, ali se navodi da su napadi omogućili pristup „trenutnim snimcima“ kamera i vizuelnom praćenju konvoja.

Osim pristupa kamerama, ruski hakeri su, kako se tvrdi, pokušali da dođu i do drugih osetljivih podataka, kao što su redovi vožnje vozova i unutrašnji prikazi tabli sa transportnim informacijama.

„U najmanje jednom slučaju, zabeležen je pokušaj korišćenja lažnih poziva IT podrške (tzv. vishing), kako bi se pristupilo privilegovanim nalozima“, stoji u zajedničkom izveštaju bezbednosnih agencija iz 10 zapadnih zemalja, među kojima su SAD, Francuska i Nemačka.

Napadi prilagođeni jeziku i profilu žrtve

U analizi se navodi da su fišing poruke bile pažljivo ciljane: slane su sa kompromitovanih ili lažnih naloga, često putem besplatnih mejl servisa, i pisane na maternjem jeziku žrtve. Tematski su varirale — od poslovnih ponuda do sadržaja za odrasle — a svaka poruka bila je usmerena na jednog konkretno odabranog primaoca.

- Ova zlonamerna kampanja ruske vojne obaveštajne službe predstavlja ozbiljan bezbednosni rizik za sve organizacije uključene u isporuku pomoći Ukrajini - upozorio je Pol Čičester, operativni direktor britanske sajber-agencije NCSC.

Gardijan zaključuje da se radi o sofisticiranoj i višeslojnoj operaciji čiji je cilj podsticanje nesigurnosti, narušavanje logistike i obezbeđivanje strateške prednosti Rusiji putem digitalnog nadzora nad vojnom pomoći Zapada.