Аналитика
Претходно непозната руска хакерска група позната како „Laundry Bear“ стои зад нападите врз холандската полиција минатата година, соопштија разузнавачките служби во Холандија во вторник, при што се украдени чувствителни податоци поврзани со работата, објавија холандски медиуми.
Нападот минатиот септември беше дел од поширока кампања на руските хакери против западни и НАТО цели, според истрагата на холандските безбедносни и разузнавачки служби AIVD и MIVD.
„Видовме дека оваа хакерска група успешно добива пристап до чувствителни информации од голем број (владини) организации и компании ширум светот“, рече директорот на MIVD, Питер Рисинк.
„Тие имаат специфичен интерес во земјите од Европската Унија и НАТО“, додаде тој.
Хакерите на Laundry Bear ги таргетираа вооружените сили, владите и изведувачите на одбранбени услуги, како и ИТ и давателите на услуги во неколку земји, соопштија холандските власти. Тие, исто така, се обидоа да ги погодат холандските високотехнолошки фирми кои произведуваат системи недостапни во Русија поради западните санкции.
Истрагата покажа дека Laundry Bear е „многу веројатно руски актер на закана поддржан од државата“, соопштија агенциите во нивното соопштение.
Laundry Bear успеа да остане под радарот користејќи техники кои тешко се откриваат, додека нејзините методи на работа наликуваат на друга руска хакерска група позната како APT28.
AIVD и MIVD изјавија дека е „многу веројатно“ дека други холандски цели биле погодени, но не дадоа детали. Додадоа дека „Laundry Bear“ е „во развој“ и веројатно ќе ги прошири своите операции со посложени напади, веројатно со користење на податоци што ги добила во претходни хакерски напади.
Ерик Акербум, генерален директор на AIVD, рече дека разузнавачките служби „намерно избрале“ да објават детали за начинот на работа на групата. „Ова им овозможува на владите, како и на производителите, дистрибутерите и другите цели да се вооружат против овој вид шпионажа“, рече тој.
Не е прв пат Русија да ја таргетира компјутерската мрежа на холандската полиција. Во 2017 година, руската безбедносна служба SRU се инфилтрирала во системот за време на истрагата за соборувањето на летот MH17 од страна на руска парамилитантна група во украинскиот регион Донбас три години претходно.
Во таа прилика, AIVD го поврза нападот со серверот на холандската полициска академија.
Минатата недела магазинот Политико објави дека единаесет западни земји обвинија озлогласена руска воена разузнавачка хакерска група дека ги таргетирала одбранбените, транспортните и технолошките компании вклучени во помагањето на Украина.
САД, Обединетото Кралство, Германија, Чешка, Полска, Австралија, Канада, Данска, Естонија, Франција и Холандија во среда објавија заедничка изјава за кампањата спонзорирана од Русија, која ги таргетираше организациите вклучени во „координацијата, транспортот и испораката на странска помош за Украина“.
