Autore: Carlo Di Pietro
Data Pubblicazione: 20/05/2022
Gli specialisti di Positive Technologies hanno identificato un nuovo gruppo di hacker, le cui principali vittime sono agenzie governative ed imprese del settore aerospaziale. Questo gruppo utilizza i metodi tipici dei criminali informatici cinesi.
Il fatto che il centro di esperti di sicurezza di Positive Technologies (PT Expert Security Center, PT ESC) abbia scoperto un nuovo gruppo di hacker Space Pirates è affermato in un recente studio inviato a RBC – РБК. Ha preso il nome dalla stringa «P1Rat» nel codice utilizzato dagli aggressori e al centro di alcuni attacchi all’industria aerospaziale.
Si tratta del cosiddetto gruppo APT – APT-группа (minaccia persistente avanzata, termine di cybersecurity che indica un avversario con un moderno livello di conoscenze speciali e risorse significative che gli consentono essere una minaccia in pericolosi attacchi informatici), che opera almeno dal 2017.
I suoi interessi chiave sono lo spionaggio ed il furto di informazioni riservate, anche da parte di organizzazioni russe. Tra le vittime identificate nel corso dell’indagine sulle minacce figurano agenzie governative e dipartimenti IT, industrie aerospaziali ed energetiche in Russia, Georgia e Mongolia.
L’attività del gruppo è stata registrata per la prima volta alla fine del 2019, quando una delle imprese nazionali del settore aerospaziale (che non è specificata nello studio) ha ricevuto un’e-mail di phishing con malware mai visto.
Nei due anni successivi, gli esperti del PT ESC hanno identificato altre quattro società nazionali, di cui due con partecipazione statale, che sono state compromesse in questo modo.
Secondo gli esperti di Positive Technologies, due attacchi dei pirati spaziali in Russia hanno avuto successo.
Nel primo caso, gli aggressori hanno ottenuto l’accesso ad almeno 20 server, dove hanno monitorato ed acquisito dati per circa 10 mesi. Durante questo periodo, hanno rubato più di 1,5 mila documenti interni, nonché dati da tutti gli account dei dipendenti in uno dei domini di rete.
Nella seconda, gli aggressori sono riusciti a insediarsi nella rete per più di un anno, ottenere informazioni sui computer inclusi nella rete ed installare il loro software dannoso su almeno 12 nodi aziendali in tre diverse regioni.
