Ciberataques da Rússia contra a Alemanha condenados pela UE e pela OTAN

Os hackers russos não estão diminuindo a intensidade dos ciberataques.

O suposto ataque aconteceu no Partido Social-Democrata (SPD). As contas de e-mail deles foram comprometidas no ataque.

Essa saga de hack começou há mais de dois anos durante a guerra Rússia-Ucrânia e tem crescido gradualmente ao longo do tempo.

Tabela de Conteúdos

• Como Começou - Rússia Negou as Acusações
• Não é a Primeira Vez

Como Começou

Um grupo chamado APT28, também conhecido como Fancy Bear, que se acredita ter ligações com o Governo Russo, foi acusado de realizar muitos ciberataques em todo o mundo, incluindo na Alemanha e em algumas entidades tchecas.

Eles encontraram uma vulnerabilidade no Microsoft Outlook e a usaram para acessar os e-mails do SPD.

A vulnerabilidade, um zero-day CVE-2023-23397, é um bug crítico de escalonamento de privilégios no Outlook que poderia permitir que atacantes acessassem hashes Net-NTLMv2 e, em seguida, os usassem para se autenticar usando um ataque de retransmissão.

O governo alemão afirma que não apenas o SPD, mas também empresas alemãs nos setores de defesa e aeroespacial.

Isso também incluiu alvos de tecnologia da informação, bem como coisas relacionadas à guerra na Ucrânia.

Esses ciberataques começaram por volta de março de 2022, após a invasão da Ucrânia pela Rússia.

O governo alemão alegou que o serviço de inteligência militar da Rússia, GRU, estava por trás desses ataques.

Eles até convocaram um diplomata russo em resposta a essas acusações.

Rússia Negou as Acusações

A Rússia negou as acusações e classificou as alegações como “infundadas e sem fundamento”.

O governo liderado por Putin também negou incidentes cibernéticos semelhantes como atos patrocinados pelo estado no passado.

O Ocidente tem sido rígido em sua narrativa sobre o envolvimento da Rússia em ciberataques há décadas.

Não é a Primeira Vez

Recentemente, o Ministro das Relações Exteriores da Austrália se juntou a outros países ao afirmar que APT28, que se acredita estar conectado à Rússia, estava por trás de alguns ciberataques.

Esta não é a primeira vez que hackers russos são acusados de espionagem na Alemanha.

Em 2020, Angela Merkel, que era a Chanceler da Alemanha na época, acusou a Rússia de espioná-la.

Um grande incidente atribuído a hackers russos foi em 2015, quando atacaram o parlamento da Alemanha, fazendo com que ele fechasse por dias.