Hackerii serviciilor secrete militare ruse au derulat o campanie de spionaj cibernetic de șapte luni, care a vizat producători de armament și rețele diplomatice din România, Spania și Turcia, transmite publicația Tech Times.
Aceștia au reușit să fure informații fără să fie detectați, după ce au utilizat chiar browserul Microsoft Edge pe post de camuflaj.
Pentru această operațiune a fost folosit HOOKEDGE, un backdoor ascuns sub forma unui script batch pentru Windows, care maschează toate operațiunile de preluare a comenzilor și de furt de date în cadrul traficului obișnuit de navigare web din Microsoft Edge, potrivit Insikt Group din cadrul Recorded Future. Implantul execută instanțe ascunse sau fără interfață grafică ale browserului încorporat pentru a comunica cu webhook.site, un utilitar gratuit folosit frecvent de dezvoltatorii web.
Astfel, în loc să introducă viruși clasici, ușor de reperat de către soluțiile antivirus, atacatorii au deschis ferestre invizibile ale browserului Microsoft Edge în fundalul sistemului de operare. Pentru sistemele de securitate ale instituțiilor vizate, furtul de date arăta exact ca o sesiune normală în care un angajat navighează pe internet, fapt care a anulat eficiența filtrelor clasice de blocare.
Atacurile au fost sincronizate cu momente de tensiune politică. Acestea au început în toamna anului 2025 prin documente-capcană legate de Republica Moldova, chiar înaintea alegerilor parlamentare din această țară, iar apoi s-au orientat către industria militară și instituțiile din România și Turcia.
Hackerii au fost atenți la detalii și au programat trimiterea datelor furate la intervale de 61 de minute, tocmai pentru a păcăli scanerele automate de securitate care verifică fișierele suspecte doar timp de o oră.
Experții în securitate cibernetică subliniază că oprirea acestor atacuri nu necesită tehnologii sofisticate sau costisitoare. O simplă configurare corectă a calculatoarelor – cum ar fi blocarea comenzilor automate din fișierele descărcate de pe internet și monitorizarea programelor care rulează pe ascuns – este suficientă pentru a bloca spionii digitali.
Problema nu este lipsa soluțiilor de apărare, ci faptul că regulile de bază ale securității digitale nu sunt aplicate corect, au concluzionat specialiștii.
About the Author
