ESET: Bieloruskí hackeri konajú v záujme Ruska, na Ukrajinu útočia aj z KĽDR
Bieloruskí hackeri sa čoraz viac približujú ruským skupinám a ich operácie v niektorých oblastiach odzrkadľujú spravodajské priority Moskvy na Ukrajine. Na Ukrajinu sa zároveň čoraz častejšie zameriavajú aj hackerské skupiny napojené na Severnú Kóreu. Vyplýva to z najnovšej správy spoločnosti ESET o aktivitách vybraných skupín pokročilých pretrvávajúcich hrozieb (Advanced Persistent Threat – APT) za obdobie od apríla do septembra 2026.
Aktivity skupín napojených na Rusko naďalej podporovali jeho vojnové ciele. Zameriavali sa najmä na vlády, obranný sektor a vojenské subjekty v Európe, pričom výrazne vyšší počet cieľov sa nachádzal na Ukrajine. ESET zaznamenal aj zvýšenú a dôraznejšiu aktivitu útočníkov napojených na Bielorusko, ktorí podľa výskumníkov pôsobia ako kybernetickí spojenci Ruska alebo znásobujú jeho útočné ťaženie.
„Počas intenzívneho šesťmesačného obdobia identifikovali naši výskumníci niekoľko prípadov, keď APT skupiny využívali umelú inteligenciu a veľké jazykové modely, teda LLM, v rôznych fázach svojich operácií. Aktéri hrozieb využívali umelú inteligenciu predovšetkým na urýchlenie úloh, ktoré by si inak vyžadovali zdĺhavú a náročnú prácu. Patrili medzi ne vývoj malvéru a tvorba podvodných webových stránok,“ uviedol riaditeľ výskumu hrozieb v spoločnosti ESET Jean-Ian Boutin.
V niektorých prípadoch sa podľa neho tento postup podobal takzvanému vibe codingu, teda rýchlemu vytváraniu návrhov kódu pomocou príkazov, ktoré následne ľudskí operátori upravovali a začleňovali do svojich nástrojov. Skupina UAC-0099 napojená na Rusko napríklad vložila do komentára v skripte falošnú požiadavku na návod na zostrojenie jadrovej zbrane.
Podľa Boutina sa zjavne pokúšala aktivovať bezpečnostné mechanizmy analýzy založenej na veľkých jazykových modeloch a zabrániť preskúmaniu škodlivého kódu, ktorý nasledoval. ESET napriek týmto prípadom za uplynulých šesť mesiacov nezaznamenal, že by umelá inteligencia zásadne menila prostredie APT hrozieb.
Počet operácií ruskej skupiny Gamaredon, ktorá je zvyčajne veľmi aktívna, výrazne klesol. Podľa ESET-u to môže súvisieť s ukrajinskými útokmi na Krym, kde skupina podľa predpokladov pôsobí, so širšou reštrukturalizáciou jej operácií alebo s inými faktormi, ktoré výskumníci naďalej vyhodnocujú.
Rastúci záujem o Ukrajinu ESET zaznamenal aj pri severokórejských skupinách. Pravdepodobne to súvisí s prehlbujúcimi sa vzťahmi medzi Ruskom a Severnou Kóreou a so zapojením KĽDR do vojny proti Ukrajine.
Severokórejská skupina Lazarus obnovila útoky na sektor dronov, pričom na získanie počiatočného prístupu zvyčajne využívala sociálne inžinierstvo s tematikou náboru zamestnancov. Medzi ďalšie ciele severokórejských útočníkov patrili najmä technologické spoločnosti, firmy pôsobiace v oblasti kryptomien a vývojári softvéru.
Na Blízkom východe vzrástla aktivita skupín napojených na Irán. Po pokojnejšom období obnovili operácie skupiny FilthyFeline, podskupina skupiny OilRig, a MuddyWater.
Väčšina ich útokov smerovala na izraelské subjekty z viacerých sektorov, zasiahnutých bolo aj menej amerických spoločností. ESET odhalil tiež aktivitu skupiny Arid Viper napojenej na Hamas, ktorá sa zamerala na subjekt, ktorý sa javí ako palestínske ministerstvo zahraničných vecí alebo pridružená vládna inštitúcia.
V prípade skupín napojených na Čínu výskumníci zaznamenali výraznejšiu aktivitu proti taiwanským organizáciám pôsobiacim v polovodičovom priemysle. Podľa ESET-u to zodpovedá dlhodobým prioritám čínskej priemyselnej špionáže a strategickému významu dodávateľských reťazcov čipov.
Trénujte si mozog s našimi hrami! Sudoku, šachové úlohy, hľadanie rozdielov, solitaire HRAŤ ▶Diskusia
Komentáre sú verejné. Zverejňujeme príspevky, ktoré dodržiavajú pravidlá diskusie.
Na pridanie komentára sa alebo si .
