ESET: Belarusiske hackere rykker tættere på Rusland
Belarusisk-tilknyttede hackergrupper tilpasser i stigende grad deres operationer til Ruslands strategiske interesser i krigen mod Ukraine. Det fremgår af en ny trusselsrapport fra cybersikkerhedsvirksomheden ESET, som peger på en hidtil uset operationel konvergens mellem russiske og belarusiske aktører.
Det skriver The Record.
Udviklingen kommer til udtryk gennem både spionageaktiviteter og mere destruktive angreb, der i højere grad understøtter russiske mål end traditionelle belarusiske nationale interesser.
Første kendte destruktive angreb i Europa
Ifølge ESET markerede et angreb i slutningen af maj et vigtigt skifte. Her blev en ukrainsk produktionsvirksomhed med betydning for landets transportsektor ramt af et destruktivt cyberangreb.
Angrebet tilskrives gruppen GhostWriter, som længe har været kædet sammen med belarusiske efterretningstjenester. Gruppen er tidligere blevet forbundet med cyberespionage og informationspåvirkning rettet mod blandt andet Ukraine og Polen.
Ved angrebet anvendte hackerne såkaldt wiper-malware, der kan slette data på kompromitterede systemer og dermed forstyrre eller stoppe driften. ESET understreger, at det ikke med sikkerhed kan afgøres, om formålet var rendyrket sabotage eller at skjule sporene efter en efterretningsoperation.
Uanset motivet vurderer forskerne, at hændelsen repræsenterer en væsentlig eskalation. Det er første gang, ESET har dokumenteret et destruktivt cyberangreb udført af en belarusisk statsnær aktør i Europa.
Fra egne interesser til russiske prioriteter
Belarus har siden invasionens begyndelse ydet betydelig støtte til Rusland ved blandt andet at stille territorium til rådighed for militære operationer. På cyberområdet har belarusiske grupper traditionelt fokuseret på aktiviteter, der understøttede Minsks egne politiske og sikkerhedsmæssige interesser.
Den nye rapport peger imidlertid på en ændring. Flere af de observerede operationer var rettet mod organisationer og sektorer, som vurderes at have direkte interesse for Rusland i forbindelse med krigen mod Ukraine.
Ifølge ESET kan udviklingen føre til et tættere operativt samarbejde mellem russiske og belarusiske hackergrupper. Det kan omfatte deling af værktøjer og infrastruktur, outsourcing af udvalgte operationer eller direkte fælles angreb.
Forskerne beskriver de belarusiske grupper som potentielle ”force multipliers”, der kan øge Ruslands samlede cyberkapacitet uden nødvendigvis at tiltrække samme opmærksomhed som de etablerede russiske statsgrupper.
Nordkorea viser voksende interesse
ESET observerer samtidig en stigende aktivitet fra nordkoreanske trusselsaktører mod ukrainske mål.
Særligt Ukraines voksende droneindustri ser ud til at have fanget de nordkoreanske gruppers interesse. Ifølge rapporten er der tegn på overlap mellem russiske og nordkoreanske efterretningsinteresser, men forskerne understreger, at forbindelserne mellem nordkoreanske cyberoperationer og direkte støtte til Ruslands krigsindsats fortsat er mindre tydelige end den udvikling, der ses hos de belarusiske grupper.
Andre sikkerhedsfirmaer har tidligere rapporteret om nordkoreanske kampagner mod ukrainske organisationer. Blandt andet har gruppen Kimsuky angiveligt målrettet eksperter inden for diplomati, sikkerhedspolitik og internationale relationer, mens phishing-kampagner mod ukrainske myndigheder tidligere er blevet kædet sammen med nordkoreanske aktører.