Rusové rozpoutali válku na novém bitevním poli. Napadají telefony ukrajinských vojáků

Malware s názvem Infamous Chisel se zaměřuje na zařízení se systémem Android, tvrdí CISA. Jde o soubor komponent, které umožňují trvalý přístup k infikovanému zařízení s tímto operačním systémem skrze síť Tor. Shromažďují a exfiltrují informace o obětech z napadených zařízení.

Tento soubor je velmi pokročilý. „Škodlivý software pravidelně skenuje zařízení a hledá v něm informace a soubory, které ho zajímají, přičemž odpovídá předem definované sadě přípon souborů,“ píše CISA ve zprávě.

Zodpovědná za kampaň je podle všeho hackerská skupina Sandworm, která je řízená ruskou rozvědkou GRU. Kybernetický útok odhalila Ukrajinská bezpečnostní agentura začátkem srpna. „Od prvních dnů plnohodnotné války se bráníme kybernetickým útokům ruských zpravodajských služeb, jejichž cílem je prolomit náš vojenský systém velení a další,“ shrnula vedoucí oddělení kybernetické bezpečnosti Ilija Vitiuková.

„Vláda USA již několik let upozorňuje na ruské aktéry, kteří se zapojili do řady škodlivých kybernetických aktivit zaměřených na kybernetickou špionáž a potenciální destruktivní akce ze strany USA a jejich spojeneckých partnerů,“ zdůraznil výkonný zástupce ředitele CISA pro kybernetickou bezpečnost Eric Goldstein.

CISA nyní investuje do ochrany ukrajinské kritické infrastruktury před kybernetickými útoky 60 milionů dolarů. „Zpráva odráží naléhavou potřebu všech mezinárodních partnerů v oblasti kybernetické obrany odhalit a zmírnit ruské kybernetické aktivity a důležitost neustálého zaměření na udržení operační odolnosti za všech podmínek,“ doplnil Goldstein.