Die griechische Botschaft in der Ukraine wurde von Hackern angegriffen

Eine Hackergruppe, von der angenommen wird, dass sie für die russische Regierung arbeitet, hat Botschaften in der Ukraine, darunter auch die griechische, angegriffen, indem sie eine gefälschte Anzeige für einen Gebrauchtwagen verschickte, um ihre Computer zu infizieren, sagte ein US-amerikanisches Cybersicherheitsunternehmen.

Laut Reuters, das einen Bericht von Palo Alto Networks veröffentlichte, ist noch nicht bekannt, in wie vielen Fällen ein Angriff auf mindestens 22 diplomatische Vertretungen in Kiew erfolgreich gewesen sein könnte.

„Der Hackerangriff begann in einer normalen Situation, – schreiben Sie den Forschern des Unternehmens. – Mitte April schickte ein Diplomat des polnischen Außenministeriums eine Anzeige an mehrere Botschaften für den Verkauf einer gebrauchten BMW 5er-Limousine in Kiew.

Ein polnischer Diplomat bestätigte den Vorfall gegenüber Reuters, wollte aber aus Sicherheitsgründen lieber anonym bleiben. Die Ankündigung fiel in die Hände der Hackergruppe APT29, auch bekannt als Cozy Bear, die die US-amerikanischen und britischen Behörden für ein Werkzeug des russischen Geheimdienstes Foreign Intelligence Service halten. Zuletzt warf Polen dem Land einen Wahlkampf gegen die NATO, die Europäische Union und Afrika vor.

Der blaue Link, der in der gefälschten Anzeige erschien, führte zu Malware (Palo Alto Networks)

Die Hacker fügten eine neue Datei in die Anzeige ein, die eine „Hintertür“ enthielt, durch die Schadcode auf den Computern der Empfänger installiert werden konnte. Forscher von Palo Alto Networks verknüpften diese digitale Falle mithilfe von Methoden und Softwaretools mit der Cozy Bear-Gruppe. „Diplomatische Missionen werden immer wertvolle Spionageziele sein“, sagte das Cybersicherheitsunternehmen. „16 Monate nach Beginn der russischen Invasion haben Geheimdienstinformationen rund um die Ukraine und verbündete diplomatische Bemühungen mit ziemlicher Sicherheit höchste Priorität für die russische Regierung.“

Reuters kontaktierte 22 Botschaften in Kiew, erhielt jedoch keine Antwort. Die Agentur kontaktierte auch den polnischen Diplomaten, der die ursprüngliche Ankündigung verschickte, der sagte, der von den Hackern angebotene Preis – 7.500 Euro – sei niedriger als der ursprünglich angegebene Preis. Nach Angaben des Diplomaten steht der BMW weiterhin zum Verkauf. „Ich werde wahrscheinlich versuchen, es in Polen zu verkaufen“, sagte er. Nach dem, was passiert ist, möchte ich keine weiteren Probleme haben.

Source link