Chińskie grupy APT, znane ze swojej skuteczności w cyberszpiegostwie, rozszerzają zakres działań. Najnowsze śledztwo ESET wskazuje, że europejscy dyplomaci stali się celem wyspecjalizowanego ataku spear phishingowego. Za kulisami — MirrorFace, hakerska grupa działająca z terytorium Chin.
Europa w grze geopolitycznej… i cyfrowej
Od miesięcy eksperci ds. bezpieczeństwa obserwują wzrost cyberataków wymierzonych w Europę. Infrastruktura krytyczna, procesy wyborcze, a teraz – dyplomacja. Niepokój rośnie, szczególnie w kontekście zbliżających się wyborów prezydenckich. Choć rząd zapowiada „parasol wyborczy” — kompleksową strategię ochrony systemów przed cyberzagrożeniami — to jak pokazuje ostatni incydent, największe ryzyko nadal wiąże się z błędami ludzi.
Chińskie grupy APT coraz bardziej aktywne
Rosyjskie operacje w cyberprzestrzeni nie są jedynym zagrożeniem. Z danych ESET wynika, że w 2023 roku aż 40% analizowanych incydentów powiązano z chińskimi grupami APT (Advanced Persistent Threat). Ich celem nie są przypadkowe ofiary, lecz konkretne instytucje: rządy, wojsko, branże strategiczne.
Ataki mają różny charakter — od szpiegostwa gospodarczego po dezinformację. Często są długofalowe i świetnie przygotowane, co czyni je szczególnie trudnymi do wykrycia.
Grupy APT to dobrze zorganizowane, długoterminowo działające zespoły hakerów, często powiązane z państwami. Ich operacje wymagają zaawansowanego planowania i środków technicznych.
MirrorFace uderza w dyplomację
Latem 2024 r. analitycy ESET namierzyli kampanię spear phishingową prowadzoną przez chińską grupę MirrorFace. Tym razem nie chodziło o biznes czy infrastrukturę — celem był środkowoeuropejski instytut dyplomatyczny.
Spear phishing to zaawansowana wersja phishingu. Zamiast masowych e-maili, przestępcy przygotowują wiadomości dopasowane do konkretnej osoby lub organizacji, korzystając z publicznych i zdobytych wcześniej informacji.
– Obiektem ataku stał się środkowoeuropejski instytut dyplomatyczny. Według naszej wiedzy był to pierwszy i jak dotąd jedyny przypadek ataku tej grupy na podmiot w Europie – mówi Dominik Breitenbacher, analityk ESET, który odkrył kampanię chińskiej grupy hakerskiej wymierzoną w europejskich dyplomatów.
Atakujący wysyłali wiadomości e-mail, podszywając się pod japońską organizację pozarządową. W treści nawiązywali do wcześniejszej korespondencji z instytutem oraz do wydarzenia Expo 2025 w Osace. To klasyczny przykład tzw. social engineeringu — manipulowania kontekstem, by zwiększyć szanse, że ofiara kliknie link lub otworzy załącznik.
Celem było zainfekowanie urządzeń aplikacjami łudząco przypominającymi legalne programy – np. od McAfee czy JustSystems.
Efekt domina
Błąd jednej z zaatakowanych osób — brak dostępu do systemu Windows — spowodował przekierowanie wiadomości do innych pracowników. Ci, nieświadomi zagrożenia, otworzyli zainfekowane pliki. Tym samym cyberprzestępcy uzyskali dostęp do szerszej grupy osób i wewnętrznych zasobów instytucji.
– Spear phishing to szczególny rodzaj phishingu, w ramach którego cyberprzestępcy biorą na cel konkretną organizację i konsekwentnie przygotowują wieloetapowy scenariusz przestępstwa. Do przeprowadzenia takiego ataku cyberprzestępcy zbierają wszelkie dostępne informacje na temat struktury wewnętrznej organizacji, imion, nazwisk, powiązań służbowych, aby uprawdopodobnić treści fałszywych wiadomości. Działania spear phishingowe są znacznie trudniejsze do wykrycia i spędzają sen z powiek szefom działów cyberbezpieczeństwa nawet dobrze zabezpieczonych organizacji. Tego typu ataki, choć znacznie rzadsze i kosztowne w przygotowaniu – są szczególnie groźne, jeśli zostaną zastosowane wobec wyższej kadry zarządzającej czy przedstawicieli organizacji – mówi Kamil Sadkowski, analityk laboratorium antywirusowego ESET.
Lekcja dla organizacji: czujność i edukacja
Incydent z udziałem MirrorFace to nie tylko kolejna historia o sprycie cyberprzestępców. To sygnał alarmowy. Nawet najbardziej zaawansowane systemy zabezpieczeń nie zastąpią świadomości zagrożeń u pracowników. Edukacja, weryfikacja wiadomości i ostrożność wobec załączników to dziś podstawowy arsenał w obronie przed cyfrowym sabotażem.
źródło: informacja prasowa
Dodaj komentarz