Photo by Max Bender on Unsplash
В Польше опасаются активизации беларусских и российских хакеров во время предстоящей избирательной кампании по выборам президента. Она должна пройти в 2025 году. Перед парламентскими выборами 2023 года Группа реагирования на инциденты в области компьютерной безопасности (CSIRT GOV), подчиненная Агентству внутренней безопасности, фиксировала атаки со стороны хакерской группы UNC1151 (Ghostwriter), которую связывают с беларусскими службами.
В отчете CSIRT GOV «О состоянии безопасности в киберпространстве Республики Польша в 2023 году» говорится, что выборы в Сейм и Сенат послужили стимулом для активизации группировок, использующих социальную инжененерию и методы дезинформацию.
«Среди видов деятельности служащих дезинформации были не только использование массовой рассылки сообщений электронной почты, но и кампании с использованием SMS. Описана серия сообщений, сопровождающих избирательную кампанию <…>. в части, касающейся деятельности группы UNC1151», — говорится в предисловии к отчету.
Речь идет о рассылке приглашений на различные культурные мероприятия на частные адреса, которые включали код для загрузки вредоносного ПО Cobalt Strike или Ragnarok. Такие атаки предпринимались в августе, сентябре и октябре. В отчете не указывается, кому были адресованы эти письма.
В документе также говорится, что CSIRT GOV во время избирательной кампании рассматривала в качестве отдельного вида киберугроз распространение дезинформации. Для этого велся усиленный мониторинг регистрации доменов, сайтов, которые выдают себя за СМИ, а также материалов, размещаемых в социальных сетях.
Советник президента Польши Станислав Жарын в комментарии для Rzeczpospolita отметил, что опубликованный отчет содержит сведения не о всех действиях иностранных служб перед прошлогодними выборами.
«Уже во время предвыборной тишины кому-то удалось взять под контроль экраны в торговых центрах и транслировать заранее подготовленное политическое послание. Службы справились с этим быстро и эффективно. У нас есть доказательства того, что россияне планировали гораздо сильнее повлиять на ход избирательной кампании», — приводит его слова газета.
Жарын не исключает, что российские и беларусские хакеры активизируются и во время президентской кампании следующего года.