Rusové útočí na naši státní správu a obranu
Letos v září zaznamenali analytici v České republice 20 zdokumentovaných kybernetických hrozeb. Šlo o kombinaci hacktivistických DDoS kampaní, ransomwarových útoků i osmi úniků dat. Nejviditelnější byla koordinovaná vlna útoků proruské skupiny NoName057(16) na konci měsíce, která se zaměřila na státní správu, energetiku, dopravu i obranný sektor. Vyplývá to z analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku.
„Září ukázalo dvě tváře dnešních hrozeb. Na jedné straně politicky motivované DDoS útoky, které mají být hlavně vidět. Na druhé straně tiché obchodování s uniklými daty, jehož dopady se projeví až s odstupem. Všechny zářijové incidenty byly středně závažné, ale jejich koordinace a rozmanitost cílů je varovná,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource.
Skupina NoName057(16) byla nejaktivnějším aktérem měsíce. Na konci září se zaměřila na portály státních institucí a organizací, regionální samosprávu, energetické a dopravní společnosti i dodavatele elektronických systémů pro obranu a bezpečnost. Zároveň systematicky narušovala systémy video dohledu v celé české infrastruktuře.
„Z pochopitelných důvodů konkrétní subjekty neuvádíme, to není smyslem našich analýz. Důležitější než jména jsou vzorce, které se v útocích opakují. Skupina střídá sektory a zkouší, kde narazí na slabou ochranu. Volí cíle, jejichž výpadek je viditelný,“ vysvětluje Jaroslav Cihelka. „DDoS útoky jsou dnes spíše otázkou připravenosti než štěstí. Organizace, které mají ochranu nasazenou předem, si obvykle ničeho nevšimnou. Ostatní se o útoku dozvědí od svých uživatelů.“
Ransomware zasáhl mimo jiné i městskou správu, kterou 28. září napadla skupina SafePay. Nejrozsáhlejší únik měsíce zaznamenali analytici také 28. září. Útočník nabízel databázi online kasina s 1 495 350 účty a celkovými vklady 107,28 milionu dolarů, která zahrnovala i české záznamy. Další aktér nabízel databáze 1 301 023 mobilních telefonů včetně českých záznamů. „Uniklá data se dají zneužít k cíleným podvodům i měsíce po samotném úniku. Firmy proto musí vědět, jaká data uchovávají a kde, a omezit je jen na nezbytné minimum,“ upozorňuje Cihelka.
Analytici v září dále sledovali malware WindRelay skupiny WindTapper, který umožňuje přenášet data platebních karet přes NFC v reálném čase. Útočník se oběti představí telefonicky jako pracovník banky, vede ji k instalaci aplikace a k přiložení karty k telefonu a zadání PIN. Poté s její kartou platí na terminálu. Malware cílí na oběti v Česku, na Slovensku a ve Slovinsku. Čínská skupina AGG zároveň provozovala stovky podvodných investičních webů a aplikací, které dokáží obejít i vícefaktorové ověření. V sektoru IT se navíc objevila nabídka zero-day exploitu pro vzdálené spuštění kódu za 2,5 milionu dolarů, který se týká více než 2000 instancí po světě včetně České republiky.
„Vícefaktorová autentizace už není samospásná a podvodné stránky působí věrohodně. Neočekávaný telefonát od údajné banky je nejlepší ukončit a zavolat zpět na oficiální číslo,“ říká Cihelka.
Za sledované období analytici zaznamenali také 161 nových detekcí uniklých přihlašovacích údajů z botnetů a phishingových zdrojů a téměř 39 500 phishingových událostí.
V České republice také přibývají kybernetické útoky proti velkým firmám a obchodním řetězcům. Nejnověji takový řeší skupina Ahold Delhaize, pod kterou spadá i český Albert. Ten již týden nedokáže realizovat slevy podle zákaznických karet. V poslední době podobné incidenty zasáhly také další maloobchodníky. Před pár dny to byl Rohlík.cz, v červenci Lidl. Odborníci přitom upozorňují, že pokud při útoku uniknou osobní údaje zákazníků, možnosti jejich ochrany bývají omezené.
Analýza českého kybernetického prostředí byla připravena ve spolupráci s Group-IB, jejímž klíčovým partnerem v České republice je právě společnost ComSource. Group-IB je přední globální poskytovatel řešení pro kybernetickou bezpečnost, specializující se na prevenci kybernetických útoků, vyšetřování podvodů a ochranu digitálních aktiv. Společnost působí v desítkách zemí a je známá svým výzkumem v oblasti threat intelligence, phishingu a organizovaného kyberzločinu. Gartner zařadil Group-IB mezi lídry v hodnocení Magic Quadrant pro technologie pro sběr informací o kybernetických hrozbách.