Agențiile ruse de informații se bazează și mai mult pe grupurile infracționale cibernetice loiale Kremlinului pentru a sprijini campaniile de perturbare în Ucraina, constată cercetătorii Google într-un nou raport, informează Politico.

Raportul Google concluzionează și că serviciile ruse de informații folosesc instrumentele infractorilor cibernetici pentru a-și menține operațiunile fără numerar.

„Serviciile de informații ruse au folosit din ce în ce mai mult relațiile preexistente sau noi cu grupurile de criminali cibernetici pentru a promova obiectivele naționale și pentru a spori colectarea de informații”, au spus cercetătorii în raportul publicat miercuri.

Instrumentele criminale sunt adesea disponibile cu ușurință pe dark web la un cost scăzut și, prin urmare, mult mai ieftine și cu o dezvoltare mai rapidă decât programele malware și instrumentele concepute de grupurile de hacking ale serviciilor de informații, au spus cercetătorii de la grupul Google Threat Intelligence.

Raportul vine în ajunul Conferinței de Securitate de la München de la sfârșitul acestei săptămâni, unde oficialii de securitate cibernetică se vor reuni pentru a discuta eforturile internaționale de a apăra țările împotriva valului tot mai mare de atacuri cibernetice, printre alte probleme de securitate.

Noua cercetare a arătat o linie din ce în ce mai neclară între agresiunile cibernetice de la stat la stat, pe de o parte, și apărarea guvernelor și organizațiilor industriale împotriva criminalității cibernetice, pe de altă parte. Aceasta din urmă a fost văzută în mod tradițional ca fiind mai motivată financiar. Alte beneficii sunt că protejează pe cine se află în spatele unui hack și că, dacă se descoperă o operațiune care utilizează anumite programe malware, costul dezvoltării unui nou instrument nu revine agenției de informații, au spus cercetătorii.

De exemplu, renumita unitate de informare militară rusă APT44 (numită și Sandworm) a folosit instrumente achiziționate de la bandele criminale cibernetice pentru a spiona și a perturba eforturile de război ucrainene de la începutul războiului în 2022, au spus cercetătorii.

S-a descoperit că bande criminale, precum CIGAR (cunoscute și sub numele de RomCom), au implementat ransomware pentru a desfășura operațiuni sub acoperire împotriva guvernului ucrainean, au adăugat aceștia.