Campaniile de spionaj cibernetic vizează industria apărării, avertizează Google

Companiile din domeniul apărării și angajații acestora sunt acum ținte directe ale spionajului cibernetic susținut de state, conform unui raport publicat de Google înaintea Conferinței de Securitate de la München. Atacurile cibernetice se extind asupra sistemelor personale ale angajaților și influențează procesele de recrutare, amplificând riscurile de securitate pentru organizațiile implicate, arată The Guardian.

👉 Creșterea atacurilor personalizate asupra angajaților

Raportul Google descrie un „baraj neîntrerupt de operațiuni cibernetice” desfășurate de grupări sprijinite de state, care vizează lanțurile industriale de aprovizionare din Uniunea Europeană și Statele Unite. Luke McNamara, analist în cadrul grupului de informații privind amenințările de la Google, a observat o creștere a atacurilor „personalizate” și „direcționate direct către indivizi”.

„Este mai greu să detectezi aceste amenințări atunci când ele au loc pe sistemele personale ale angajaților. Se întâmplă în afara rețelelor corporative”, a explicat el. Raportul subliniază că hackerii încearcă să fure date prin metode variate, inclusiv prin clonarea site-urilor unor mari contractori din domeniul apărării.

👉 Tactici sofisticate de recrutare folosite în atacurile cibernetice

Conform raportului, atacurile au devenit din ce în ce mai sofisticate, hackerii nord-coreeni impersonificând recrutori corporativi pentru a viza marile companii din domeniul apărării. Aceștia utilizează inteligența artificială pentru a crea profiluri detaliate ale angajaților și rolurilor lor, în scopul „identificării unor ținte pentru compromiterea inițială”.

Autoritățile americane au constatat că cetățeni nord-coreeni au reușit să obțină locuri de muncă la distanță în peste 100 de companii, folosind aceste metode pentru a finanța guvernul nord-coreean. De asemenea, grupări iraniene și chineze au adoptat tactici asemănătoare pentru a obține date sensibile de la companiile din domeniul apărării, consolidând astfel problema de securitate transnațională.