L'attaque russe contre les scientifiques nucléaires

Nucléaire, entrepreneur en défense et employé du gouvernement dans une campagne de cyberdivulgation, selon les chercheurs du secteur privé et les avertissements des agences d'espionnage publiés jeudi.

Leurs objectifs suggèrent un intérêt pour la technologie et le renseignement de l'union nucléaire qui pourraient aider à combattre le Kremlin avec l'Ukraine.

La société américaine de sécurité des courriels Proofpot, qui a enquêté sur certaines activités, a déclaré que les pirates suivaient les serveurs de messagerie utilisés par les installations nucléaires <x0 et la base de défense industrielle américaine”.

Les pirates marquaient des entités et des utilisateurs intéressés par l'union nucléaire”, a déclaré Greg Lessewich, chercheur au Proofpot.

C'était possible “de voir quels progrès les collègues russes ont faits dans cet espace”, a-t-il dit.

Des conseils d'agences américaines d'espionnage et de sécurité et plus d'une douzaine de ses alliés ont mis en garde contre un “continu” L'espionnage russe qui a testé les techniques de vengeance en Ukraine avant de les utiliser dans les pays de l'OTAN.

Si de nouvelles victimes sont présentées, des conseils pourraient aider les États-Unis et leurs alliés à évaluer les dommages causés aux renseignements que les agents russes ont pu recueillir.

Les pirates ont utilisé un logiciel rare qui ne nécessite qu'un seul objectif avec un système d'email vulnérable à l'ouverture d'un e-mail au lieu de cliquer sur n'importe quel lien.

L'exploitation est capable de voler trois mois de communication par courriel d'une victime avec le directeur du courrier électronique d'une organisation entière, a déclaré le conseil fédéral.

Le ministère de l'Énergie, qui supervise de nombreux laboratoires de recherche axés sur l'énergie nucléaire, n'a pas répondu à une demande de commentaires sur les conclusions de l'épreuve.

Le FBI et l'Agence de sécurité nationale ont déclaré que les fonctionnaires n'étaient pas immédiatement disponibles pour des entrevues sur les conseils fédéraux.

L'ambassade de Russie à Washington n'a pas répondu à une demande de commentaires.

Les gouvernements fédéral et locaux, les forces de l'ordre ainsi que les secteurs de la défense, de l'éducation et de l'énergie ont tous été ciblés pour la cyberactivité, ont déclaré les États-Unis et leurs alliés sans révéler de détails précis.

Le “L'acteur espérait très probablement gagner un miroir stratégique sur l'information, la logistique et les décisions politiques militaires occidentales”, a déclaré Sherrod DeGrpppo, chef adjoint du renseignement sur les menaces dans l'unité de division 42 de la société de cybersécurité Palo Alto Networks, qui retrace également les activités.

L'événement montre une marque croissante <x0e au sein des groupes de cybermenaces russes pour commencer à cibler les utilisateurs ukrainiens comme une cible prioritaire et comme un test pour les cyber techniques malveillantes avant le déploiement mondial plus large”, a déclaré l'alarme gouvernementale.

“D'après le succès de cette campagne et des campagnes précédentes, il est très probable que le groupe (rus) continuera de cibler les systèmes de courriels” utilisés par les organisations occidentales.

Le “est particulièrement inquiétant que ces bandits aient testé leurs méthodes sur les victimes en Ukraine avant de cibler les membres de l'OTAN”, a déclaré le ministre de la Sécurité du Royaume-Uni, Dan Jarvis.

La nature détaillée de l'avertissement, qui contient des informations qui ne sont pas publiées par les sociétés de cybersécurité, suggère une large collection de renseignements sur l'espionnage du groupe de renseignement russe sur les services de renseignement américains et alliés.

La police a également suivi les pirates. Les autorités thaïlandaises ont arrêté un membre présumé du groupe en novembre, un Russe dans la trentaine qui a été extradé et présenté pour la première fois à Boston le mois dernier.

Après un premier calme après l'invasion complète de la Russie par l'Ukraine en 2022, “nous avons vu, peut-être au cours de l'année dernière, une augmentation de la cible cybernétique [russe] des États-Unis”, Brett Leathmann, directeur adjoint de la cyber division du FBI, a déclaré à CNN ce mois-ci. /Télégraphe