A Proofpoint amerikai levelezésbiztonsági vállalat szerint a hekkerek az amerikai nukleáris létesítmények és a védelmi ipari infrastruktúra által használt levelezőszervereket támadták meg. Greg Lesnewich, a cég kutatója kifejtette, hogy a támadók kifejezetten a magfúzió iránt érdeklődő szervezeteket és felhasználókat keresték, feltehetően azért, hogy

felmérjék az Oroszország versenytársai által elért fejlesztéseket.

Az Egyesült Államok és több mint tucatnyi szövetségesének hírszerző és biztonsági ügynökségei közös riasztást adtak ki. Ebben egy jelenleg is zajló orosz kémkedési kampányra hívják fel a figyelmet, amelynek során a hekkerek először Ukrajnában tesztelték a módszereiket, mielőtt azokat a NATO-tagállamok ellen is bevetették volna.

A támadók egy ritka szoftveres sebezhetőséget használtak ki. Ennek aktiválásához a célpontnak mindössze meg kell nyitnia az e-mailt a sebezhető levelezőrendszerben, így még csak linkre sem kell kattintania. Ez a módszer alkalmas arra, hogy három hónapnyi levelezést, valamint az érintett szervezet teljes címtárát eltulajdonítsa.

A kibertámadások a szövetségi és helyi kormányzati szerveket, a bűnüldöző hatóságokat, valamint a védelmi, oktatási és energiaszektort egyaránt érintették. Sherrod DeGrippo, a Palo Alto Networks Unit 42 részlegének szakértője szerint a támadók feltehetően a nyugati katonai információk, a logisztika és a politikai döntéshozatal stratégiai feltérképezésére törekedtek.

A bűnüldöző szervek szintén az elkövetők nyomában vannak. A thaiföldi hatóságok novemberben letartóztatták a csoport egyik feltételezett tagját, egy harmincas éveiben járó orosz férfit, akit később kiadtak az Egyesült Államoknak, és a múlt hónapban Bostonban már bíróság elé is állt. Brett Leatherman, az FBI kibervédelmi részlegének helyettes vezetője rámutatott, hogy a 2022-es orosz inváziót követő átmeneti csend után az elmúlt egy évben jelentősen megszaporodtak az Egyesült Államok elleni orosz kibertámadások.

A címlapkép illusztráció. Címlapkép forrása: Getty Images