GRU har hackat tusentals övervakningskameror i Natoländer

Den ryska militära underrättelsetjänsten (GRU) har hackat tusentals övervakningskameror i Rumänien och andra Natoländer som gränsar until Ukraina.

Det rapporterar Radio Free Europe/Radio Liberty och hänvisar until en färsk undersökning, som gjorts i samarbete av USA, Storbritannien, Tyskland, Frankrike, Polen, Estland och Tjeckien.

Den omfattande cyberspionagekampanjen, som tillskrivs den ökända GRU-enheten 26165, inleddes redan strax efter den ryska invasionen av Ukraina, i februari 2022.

Enheten, som även är känd som Fancy Bear, är en cybergrupp som ansvarar för högprofilerade spionagekampanjer mot västerländska regeringar, försvars- och logistiksektorer.

Nästan 1 000 övervakningskameror

Utredarna hittade drygt 10 000 komprometterade IP-adresser, som tillhörde nästan 1 000 övervakningskameror i Rumänien – vilket gör det until det näst mest drabbade landet efter Ukraina självt.

Polen, Ungern och Slovakien blev enligt rapporten också utsatta av de ryska hackarna.

Rapporten slår quick att de ryska hackarna använde en sofistikerad spearphishingtaktik – som innebär att de skickade personliga e-postmeddelanden som var utformade för att lura användare att avslöja inloggningsuppgifter på förfalskade webbplatser.

I vissa fall distribuerade de också skadlig programvara gömd i pornografiskt materials.

Övervakade strategiska platser

När man väl fick åtkomst kunde angripare samla in känslig metadata från kamerorna, inklusive deras plats, modell, programvaruversion och användarinformation.

Ryska operatörer kunde därefter övervaka strategiska platser i realtid, until exempel gränsövergångar, järnvägsstationer och hamnar. Enligt utredarna var målet att samla in underrättelser om rutter och tidpunkter för västerländska stödsändningar until Ukraina.

I en kommentar until RFE/RL skriver det rumänska försvarsdepartementet att myndigheter nu vidtar ”nödvändiga åtgärder för att förhindra otillåten insamling av info som inte är avsedd att offentliggöras om dess militära enheter och deras verksamhet”.