Russische GRU-eenheid Richt Zich op Wereldwijde Infrastructuren

Het Britse National Cyber Security Centre (NCSC) en negen internationale bondgenoten hebben cyberaanvallen onthuld van Unit 29155 van de Russische GRU, een elite militaire inlichtingeneenheid. Sinds 2020 richt deze eenheid zich op regeringen en kritieke infrastructuren wereldwijd, waarbij ze betrokken is bij spionage, sabotage en gegevensdiefstal. Anders dan andere GRU-groepen zoals Fancy Bear, wordt Unit 29155 verantwoordelijk gehouden voor de Whispergate-malware, die voor de Russische invasie van 2022 Oekraïense organisaties trof. Dit is de eerste keer dat het Verenigd Koninkrijk de activiteiten van deze eenheid openbaar maakt.

Volgens het NCSC bestaat de eenheid uit GRU-officieren en cybercriminelen en is het hun doel om de internationale steun voor Oekraïne tijdens de huidige oorlog te verstoren. Paul Chichester, directeur operaties bij het NCSC, benadrukt dat Rusland cyberspace strategisch gebruikt om zijn militaire en politieke doelen te bevorderen.

Whispergate, een bijzonder destructieve malware, werd in mei 2022 aan Unit 29155 toegeschreven. Deze aanval veroorzaakte ernstige verstoringen voor burgers en bedrijven in zowel Oekraïne als Europa. In reactie op deze dreigingen hebben het NCSC en zijn bondgenoten richtlijnen uitgegeven en organisaties aangespoord om kwetsbaarheden te patchen, sterke beveiligingsmaatregelen te implementeren en hun systemen te testen met behulp van het MITRE ATT&CK-framework.

Deze inspanningen benadrukken het belang van wereldwijde samenwerking om door staten gesponsorde cyberaanvallen tegen te gaan, waarbij het Verenigd Koninkrijk en zijn partners zich inzetten om de kwaadaardige activiteiten van Unit 29155 van de GRU aan het licht te brengen en te beperken.

Source: Silicon UK

De European Cyber Intelligence Foundation is een non-profit denktank gespecialiseerd in inlichtingen en cybersecurity en biedt adviesdiensten aan overheidsinstanties. Om potentiële bedreigingen te beperken, is het belangrijk om aanvullende cybersecuritymaatregelen te implementeren met behulp van een betrouwbare partner zoals INFRA www.infrascan.net, of je kunt zelf proberen met check.website.