Venäläinen hakkeriryhmä Star Blizzard on asettanut tähtäimeensä yhdysvaltalaiset ydintutkijat, kertoo tieto, jonka mukaan ryhmä hioi ensin tietojenkalastelutaktiikoitaan ukrainalaisilla uhreilla ennen kuin kääntyi yhdysvaltalaisten tutkijoiden puoleen. Kampanja herättää uusia kyberturvallisuushälytyksiä ydintutkimuslaitoksissa.
Ukrainalaisesta harjoittelusta yhdysvaltalaisiin kohteisiin
\nStar Blizzardin toimijat käyttivät aikaa lähestymistapansa hiomiseen ukrainalaisilla uhreilla, käyttäen näitä hyökkäyksiä menetelmiensä testaamiseen ja täydentämiseen. Kun ryhmä oli tyytyväinen tekniikoihinsa, se siirsi huomionsa Yhdysvalloissa toimiviin ydintutkijoihin. Kehitys viittaa harkittuun, strategiseen eskalaatioon, ei opportunistiseen iskuun.
Uhan luonne
\nRyhmä luottaa tietojenkalasteluun – uhrien huijaamiseen klikkaamaan haitallisia linkkejä tai luovuttamaan tunnistetietoja. Harjoittelemalla ukrainalaisiin kohteisiin Star Blizzard todennäköisesti hioi sosiaalisen manipuloinnin käsikirjoituksiaan ja sähköpostipohjiaan maksimoidakseen onnistumisprosentit. Tarkkoja yhdysvaltalaisia tutkijoita vastaan käytettyjä taktiikoita ei ole julkisesti kerrottu, mutta henkilöiden, joilla on pääsy arkaluonteiseen ydintutkimukseen, kohdentaminen on merkittävä huolenaihe liittovaltion virastoille ja yksityisille laboratorioille.
Miksi ydintutkijat ovat tärkeitä
\nKyseiset tutkijat työskentelevät tietojen parissa, jotka voivat olla arvokkaita ulkomaisille tiedustelupalveluille – reaktorisuunnitelmat, materiaalitutkimus tai aseisiin liittyvä tieto. Oliko tavoitteena vakoilu, henkisen omaisuuden varkaus vai jotain muuta, jää epäselväksi. Selvää on, että hyökkääjät tunnistivat ydintutkijat korkean arvon kohteiksi ja käyttivät aikaa varmistaakseen, että heidän tietojenkalasteluyrityksensä toimisivat.
Tapaus on lisännyt ydintutkimusyhteisön kyberturvallisuuskäytäntöjen tarkastelua. Viranomaiset pyrkivät selvittämään tietomurron täyden laajuuden ja sen, onko tietoja viety. Julkisia lausuntoja vaikutuksen alaisista laitoksista tai henkilöistä ei ole annettu, joten tutkijat ja turvallisuustiimit joutuvat odottamaan lisätietoja.
