Польша обвинила российские спецслужбы в том, что они собирали данные из ведомств ЕС, включая МИД и посольства различных стран. По информации РИА Новости, это обвинение было выдвинуто Службой военной контрразведки (SKW) и группой кибербезопасности CERT Польши.
Согласно заявлению CERT, была обнаружена шпионская кампания, проводимая российскими спецслужбами, целью которой был незаконный сбор информации из министерств иностранных дел и дипломатических представительств, находящихся в странах НАТО и Европейского Союза.
SKW и CERT отмечают, что многие элементы этой кампании совпадают с описанными в прошлом действиями группы NOBELIUM, также известной как APT29, которую упоминают в своих отчетах компании Microsoft и Mandiant. Однако обнаруженные действия отличаются от предыдущих использованием уникального программного обеспечения, ранее не отмеченного публично. Новые инструменты использовались параллельно и независимо друг от друга или последовательно, заменяя старые решения, что позволило сохранять непрерывность действий.
CERT и SKW подчеркивают, что кампания, проводимая российской разведывательной группой, продолжается и развивается на данный момент. В ходе наблюдений было обнаружено, что во всех случаях использовалась техника фишинга.
Сотрудникам дипломатических представительств были отправлены электронные письма, маскировавшиеся под посольства европейских стран и содержащие приглашение на встречу или для совместной работы над документами. В письмах была ссылка, направляющая на календарь посла или загружаемый файл, но на самом деле ссылка активировала вредоносное программное обеспечение.
SKW и CERT рекомендуют всем субъектам, которые могут находиться в зоне интересов этой группы, внедрить механизмы, направленные на повышение безопасности используемых информационных систем и повышение уровня обнаружения атак.
