APDEJT.si

Združeno kraljestvo je uvedlo sankcije proti osemnajstim članom ruske obveščevalne službe GRU, obtoženim sodelovanja pri vojaških napadih, ki so v Ukrajini terjali na stotine civilnih žrtev, ter pri omogočanju umorov. Med sankcioniranimi so tudi hekerji, ki naj bi bili vpleteni v operacije proti Ukrajini in v napad na ruskem ozemlju v Združenem kraljestvu z zlonamerno programsko opremo, povezano z vmešavanjem v ameriške volitve leta 2016. Sankcije so bile uvedene, medtem ko ZDA prav tako razmišljajo o lastnih kaznih za Rusijo.

Združene države Amerike so 4. novembra uvedle sankcije proti posameznikom in subjektom, ki naj bi Severni Koreji pomagali pri pranju denarja, pridobljenega s kibernetskim vohunjenjem in nezakonitimi dejavnostmi. Ministrstvo za finance ZDA je sporočilo, da je cilj ukrepov preprečiti finančna sredstva, ki podpirajo jedrske programe Pjongjanga.

Združeno kraljestvo in njegovi mednarodni zavezniki so javno obtožili tri kitajska tehnološka podjetja, da so vpletena v svetovno kampanjo zlonamernega kibernetskega delovanja, ki cilja na kritična omrežja. Nizozemska je poročala, da so jo ciljali kitajski kibernetski vohuni, ki so kompromitirali kritično infrastrukturo. Nova Zelandija se je pridružila mednarodnim partnerjem pri izdaji smernic o zlonamernih kibernetskih aktivnostih, povezanih s Kitajsko.

Skupina, znana kot Fire Ant, je v letošnjem letu izvajala ciljane kibernetske napade z namenom vdora v okolja VMware ESXi in vCenter. Ti napadi so del daljše kampanje kibernetskega vohunjenja, ki se osredotoča na virtualizacijsko in omrežno infrastrukturo organizacij.

Raziskovalci kibernetske varnosti so odkrili porast ciljanih kibernetskih vohunskih dejavnosti, ki naj bi bile povezane s Kitajsko in so usmerjene v tajvanski polprevodniški ekosistem. Napadi naj bi vključevali tako industrijska podjetja kot finančne analitike, ki spremljajo sektor. Kitajsko zunanje ministrstvo je te obtožbe zavrnilo kot neutemeljene, pri čemer predstavnik ni imel informacij o specifični situaciji, omenjeni v povezavi z Microsoftovo programsko opremo.

Nemška javna uprava je bila tarča novih phishing napadov, ki so vključevali manipulirane QR kode na parkomatih in lažno predstavljanje znanih blagovnih znamk. Politično motivirani hekerji so pokazali poseben interes za to področje.

FBI je opozoril, da ruski hekerji ciljajo na zastarele omrežne naprave, spreminjajo konfiguracije sistemov in si prizadevajo za dostop do kritične infrastrukture. Poročajo tudi, da ruska FSB izkorišča sedem let staro ranljivost Cisco (CVE-2018-0171) v vohunskih kampanjah.