Attacchi informatici russi contro la Germania condannati da UE e NATO

Gli hacker russi non rallentano negli attacchi informatici.

Il presunto attacco è avvenuto al Partito Socialdemocratico (SPD). I loro account email sono stati compromessi nell’attacco.

Questa saga di hacking è iniziata oltre due anni fa durante la guerra russo-ucraina e nel tempo è cresciuta gradualmente.

Table Of Contents

• Come è iniziato - La Russia ha negato le accuse
• Non è la prima volta

Come è iniziato

Un gruppo chiamato APT28, noto anche come Fancy Bear, che si crede abbia legami con il governo russo, è stato accusato di aver effettuato molti attacchi informatici in tutto il mondo, inclusa la Germania e alcune entità ceche.

Hanno trovato una vulnerabilità in Microsoft Outlook e l’hanno utilizzata per accedere alle email del SPD.

La vulnerabilità, un zero-day CVE-2023-23397, è un bug critico di escalation dei privilegi in Outlook che potrebbe consentire agli attaccanti di accedere agli hash Net-NTLMv2 e poi usarli per autenticarsi tramite un attacco di relay.

Il governo tedesco afferma che non solo il SPD, ma anche le aziende tedesche nei settori della difesa e dell’aerospazio.

Ha incluso anche obiettivi legati alla tecnologia dell’informazione, così come questioni relative alla guerra in Ucraina.

Questi attacchi informatici sono iniziati intorno a marzo 2022, dopo che la Russia ha invaso l’Ucraina.

Il governo tedesco ha sostenuto che il servizio di intelligence militare russo, GRU, fosse dietro a questi attacchi.

Hanno persino convocato un diplomatico russo in risposta a queste accuse.

La Russia ha negato le accuse

La Russia ha negato le accuse e ha definito le affermazioni “infondati e privi di fondamento”.

Il governo guidato da Putin ha negato anche in passato incidenti informatici simili come atti sponsorizzati dallo stato.

L’Occidente è stato rigido nella sua narrazione del coinvolgimento della Russia negli attacchi informatici per decenni ormai.

Non è la prima volta

Recentemente, il Ministro degli Esteri australiano si è unito ad altri paesi nel dire che APT28, che si crede sia collegato alla Russia, era dietro alcuni attacchi informatici.

Non è la prima volta che gli hacker russi sono stati accusati di spionaggio nei confronti della Germania.

Nel 2020, Angela Merkel, che era Cancelliere della Germania all’epoca, accusò la Russia di spionaggio nei suoi confronti.

Un incidente importante attribuito agli hacker russi è avvenuto nel 2015 quando attaccarono il parlamento tedesco, costringendolo a chiudere per giorni.