Ευρωπαϊκές πρεσβείες στο στόχαστρο Ρώσων hackers

Σύμφωνα με μία αναφορά της Check Point Research, Ρώσοι hackers έχουν επιτεθεί σε πληθώρα ευρωπαϊκών πρεσβειών, στέλνοντας συνημμένα αρχεία με κακόβουλο κώδικα. Οι επιθέσεις δεν περιορίζονται στην ευρωπαϊκή επικράτεια αλλά πραγματοποιούνται και σε ευρωπαϊκές πρεσβείες σε Νεπάλ, Κένυα, Λιβερία, Βερμούδες, Λίβανο, Γουιάνα και άλλες. Τα emails είναι μεταμφιεσμένα ως επίσημη επικοινωνία του State Department των ΗΠΑ και συνήθως περιλαμβάνουν Excel αρχεία με κακόβουλες μακροεντολές.

Μόλις το κακόβουλο αρχείο ανοιχτεί, οι hackers μπορούν να έχουν πλήρη πρόσβαση στο συγκεκριμένο υπολογιστή, μολύνοντας το TeamViewer ή άλλες παρόμοιες εφαρμογές απομακρυσμένου ελέγχου. Ωστόσο οι επιθέσεις δε φαίνεται να προέρχονται από κυβερνητικές δομές της Ρωσίας. Οι επιθέσεις είναι εξαιρετικά εξεζητημένες και προσεκτικά σχεδιασμένες, αφού η παραπλάνηση του στόχου γίνεται “κομμένη και ραμμένη” στα ενδιαφέροντά του.

Είναι δύσκολο να πούμε αν υπάρχουν γεωπολιτικά κίνητρα πίσω από αυτήν την εκστρατεία κοιτώντας μόνο τη λίστα χωρών που στοχοποιήθηκαν, αφού δεν αφορά μια συγκεκριμένη περιοχή και τα θύματα προέρχονται από διαφορετικά μέρη του κόσμου. Όλα τα θύματα φαίνεται πως είναι επιλεγμένοι κυβερνητικοί αξιωματούχοι από διάφορες οικονομικές αρχές.