Służby specjalne

Większość ze zidentyfikowanych celów kampanii znajduje się w państwach należących do NATO, Unii Europejskiej oraz – w mniejszym stopniu – w Afryce. Kampania wciąż trwa i ma charakter rozwojowy.

We wszystkich zaobserwowanych przypadkach atakujący korzystał z techniki spear phishingu. Do wybranych pracowników placówek dyplomatycznych wysyłane były wiadomości e-mail podszywające się pod ambasady krajów europejskich. Korespondencja zawierała zaproszenie na spotkanie lub do wspólnej pracy nad dokumentami. W treści wiadomości lub w załączonym dokumencie PDF zawarty był odnośnik rzekomo kierujący do kalendarza ambasadora, szczegółów spotkania lub pliku do pobrania.

SKW oraz CERT.PL rekomendują wszystkim podmiotom mogącym znajdować się w obszarze zagrożenia wdrożenie mechanizmów, które mają na celu podniesienie bezpieczeństwa wykorzystywanych systemów informatycznych i zwiększenie wykrywalności ataków. Rekomendacje zawierają przykładowe zmiany konfiguracyjne oraz mechanizmy detekcji.

Więcej informacji oraz rekomendacje do znalezienia TUTAJ