Google Drive & Dropbox: Armanca APT29, kolektîfa Hackerên Rûsî

Kolektîfa hakkirinê ya ku ji hêla dewleta Rûsyayê ve tê piştgirî kirin, ku wekî APT29 tê zanîn, bi kampanyayek nû ya fîshingê ve hatî pejirandin ku karûbarên ewr ên wekî Google Drive û Dropbox bikar tîne da ku bargiranan bide ser pergalên lihevhatî.

Koma APT29 ku wekî Cozy Bear an Nobelium jî tê zanîn, vê stratejiya nû ya êrîşa li ser naveroka Google Drive û DropBox hembêz kiriye. Belgeyên phishing girêdanek bi pelek HTML-a xerab re, ku wekî amûrek ji bo danasîna pelên din ên xerab, di nav de bargiraniyek Cobalt Strike, hate bikar anîn da ku têkevin tora armanc.

Google û DropBox ji hêla Tora Palo Alto ve ji operasyonê hatin hişyar kirin û ji bo sînordarkirina wê gav avêtin. Rêxistin û hukûmet ji hêla lêkolînerên Yekîneya 42 ve hatine hişyar kirin ku rewşek bilind a hişyariyê biparêzin.

Pêdivî ye ku hemî xwedan hesabên Drive an DropBox bêtir bala xwe bidin ka ew çawa seyrûsefera nedilxwaz ji peydakiroxên hilanîna ewr re nas dikin, teftîş dikin û asteng dikin da ku ji gihîştina xirab dûr nekevin.

APT29, ku wekî Cozy Bear, Cloaked Ursa, an The Dukes jî tê zanîn, rêxistinek sîxuriyê ya sîber e ku hewl dide îstîxbaratê kom bike û piştgiriyê bide armancên jeopolîtîk ên Rûsyayê. APT29 di heman demê de zincîreyên peydakirina SolarWinds jî hack kir, ku di sala 2020-an de ji bo gelek ajansên federal ên Dewletên Yekbûyî bû sedema pirsgirêkan.

Bikaranîna karûbarên ewr ên wekî Dropbox û Google Drive ji bo bidestxistina bêtir materyalên sîxuriya sîber bûye hedefa nû. Li gorî agahiyan, di qonaxa duyemîn a êrîşê de, ku di dawiya Gulana 2022-an de pêk hat, teknîka binpêkirinê ya gihîştina karûbarên ewr hîn bêtir hate pêşve xistin.

Yekîtiya Ewropî "vê tevgera hovane ya li qada sîber şermezar dike" û zêdebûna kiryarên sîber ên dijminane yên ku ji hêla Rûsan ve têne kirin ronî dike. Di daxuyaniyeke çapemeniyê de, Encumena YE got ku "ev zêdebûna kiryarên sîber ên xirab, di çarçoveya şerê li dijî Ukraynayê de, xetereyên bêtehemûl ên bandorên belav, şîroveyên xelet û mezinbûna gengaz peyda dike."

Ercole Palmeri: Nûjenî girêdaye