Hackers russos atacaram a OTAN e vários exércitos na Europa Oriental, de acordo com um relatório do Google

Hackers russos tentaram recentemente penetrar nas redes da organização e nas forças armadas de alguns países, disse o Grupo de Análise de Ameaças do Google.

Guardar
Una persona utiliza un ordenador
Una persona utiliza un ordenador portátil, en una fotografía de archivo. EFE/Sascha Steinbach

Hackers russos tentaram recentemente penetrar nas redes da OTAN e nas forças armadas de alguns países do Leste Europeu, disse o Google Threat Analysis Group (TAG) em um relatório divulgado quarta-feira.

O relatório não disse quais exércitos foram visados no que o Google descreveu como “campanhas de phishing de credenciais” lançadas por um grupo russo chamado Coldriver ou Callisto.

“Essas campanhas foram enviadas usando contas do Gmail recém-criadas para contas que não são do Google, portanto, a taxa de sucesso dessas campanhas é desconhecida”, diz o relatório. Ele esclarece: “Não vimos nenhuma conta do Gmail comprometida com sucesso durante essas campanhas”.

“A Coldriver, um ator de ameaças baseado na Rússia, às vezes chamado Callisto, lançou campanhas de phishing de credenciais, visando várias ONGs e think tanks sediados nos EUA, o exército de um país dos Balcãs e um empreiteiro de defesa baseado na Ucrânia. No entanto, pela primeira vez, a TAG observou campanhas voltadas para o exército de vários países do Leste Europeu, bem como um Centro de Excelência da OTAN”, detalha.

Smartphones conectados
“Essas campanhas foram enviadas usando contas do Gmail recém-criadas para contas que não são do Google” (Getty Images)

A Rússia, que agora está sob pesadas sanções econômicas ocidentais após sua decisão de invadir a Ucrânia em 24 de fevereiro, nega regularmente as alegações de ataques cibernéticos contra alvos ocidentais.

Em 2019, a empresa finlandesa de segurança cibernética F-Secure Labs descreveu Callisto como um ator de ameaças avançadas não identificado “interessado em coletar informações relacionadas à política externa e de segurança” na Europa.

O grupo também teve como alvo um Centro de Excelência da OTAN, disse o relatório do Google de quarta-feira, sem dar mais detalhes.

Em um comunicado, o centro não abordou diretamente o relatório do Google, mas disse: “Vemos atividades cibernéticas maliciosas diariamente”.

O mesmo relatório do Google também alerta que Curious Gorge, um grupo que o relatório atribui ao PLA SSF da China, fez campanha contra organizações governamentais e militares na Ucrânia, Rússia, Cazaquistão e Mongólia. “Embora essa atividade não afete muito os produtos do Google, continuamos engajados e fornecemos notificações às organizações vítimas”, diz.

Por outro lado, o Ghostwriter, um ator de ameaças bielorrusso, introduziu recentemente um novo recurso em suas campanhas de phishing de credenciais. Em meados de março, um pesquisador de segurança publicou uma postagem no blog detalhando uma técnica de phishing “navegador no navegador”. “Embora o TAG tenha notado anteriormente que essa técnica é usada por vários atores apoiados pelo governo, a mídia está revisitando esta postagem do blog e publicando várias histórias destacando esse recurso de phishing.”

(Com informações da REUTERS)

Continue lendo: