Trys atskiri įtariamų Rusijos kibernetinio šnipinėjimo grėsmių klasteriai nustatyti piktnaudžiaujantys teisėtais autentifikavimo srautais, siekiant nusitaikyti į asmenis, dirbančius akademiniame sektoriuje, aviacijos ir gynybos pramonėje, vyriausybėse bei tyrimų centruose visoje Europoje, taip pat akademiniame sektoriuje ir tyrimų centruose JAV. Šie klasteriai – UNC6293, UNC7005 ir UNC5976 – vykdo atkaklias, prisitaikančias atakas.
Trys atskiri įtariamų Rusijos kibernetinio šnipinėjimo grėsmių klasteriai nustatyti piktnaudžiaujantys teisėtais autentifikavimo srautais, siekiant nusitaikyti į asmenis, dirbančius akademiniame sektoriuje, aviacijos ir gynybos pramonėje, vyriausybėse bei tyrimų centruose visoje Europoje, taip pat akademiniame sektoriuje ir tyrimų centruose JAV. Šie klasteriai – UNC6293, UNC7005 ir UNC5976 – vykdo atkaklias, prisitaikančias atakas.
Interneto srautas iš Rusijos „Yandex“ tinklo į Estijos svetaines sumažėjo beveik 100 procentų po Ukrainos smūgių į šios interneto bendrovės duomenų centrus, o tai rodo tiesioginį kinetinių atakų poveikį IT infrastruktūrai ir regioniniam ryšiui.
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.