Czarnogóra obwinia gang przestępczy o cyberataki na rząd

Zepsuty kabel ethernetowy widoczny przed kodem binarnym i słowami „cyberatak” na zdjęciu zrobionym 8 marca 2022 roku.

Czarnogóra w środę (31 sierpnia) oskarżyła grupę przestępczą o nazwie ransomware Cuba o ataki cybernetyczne, które od zeszłego tygodnia uderzyły w jej rządową infrastrukturę cyfrową, co zostało opisane przez urzędników jako bezprecedensowe.

Minister administracji publicznej Maras Dukaj powiedział telewizji państwowej, że grupa stworzyła specjalnego wirusa do ataku o nazwie Zerodate, w którym zainfekowanych zostało 150 stacji roboczych w 10 instytucjach państwowych.

Rządowe strony internetowe zostały zamknięte od czasu ataku, który Czarnogórska Agencja Bezpieczeństwa Narodowego (ANB) powiązała z Rosją, chociaż zakres jakiejkolwiek kradzieży danych jest niejasny.

„Mamy już oficjalne potwierdzenie, można je również znaleźć w ciemnej sieci, gdzie zostaną opublikowane dokumenty, które zostały zhakowane z komputerów naszego systemu” – powiedział Dukaj.

Powiedział, że rząd nie otrzymał jeszcze żadnej prośby o okup za skompromitowany materiał.

Na swojej ciemnej stronie internetowej, którą zobaczył Reuters, kubańska grupa ransomware przyznała się do ataku, twierdząc, że uzyskała „dokumenty finansowe, korespondencję z pracownikami banków, ruchy kont, bilanse, dokumenty podatkowe” z parlamentu Czarnogóry 19 sierpnia .

reklama

Parlament, którego nie ma w rządowym systemie komputerowym, zaprzeczył kradzieży danych, twierdząc, że po okresie, gdy dane były niedostępne w dniach 20-21 sierpnia, jego system został w pełni odzyskany i sprawny. Dodał, że dane, które grupa rzekomo uzyskała, były publicznie dostępne na jej portalu internetowym.

Również w środę ministerstwo spraw wewnętrznych poinformowało, że amerykańskie Federalne Biuro Śledcze (FBI) wyśle ​​do Czarnogóry zespoły ds. cyberdziałania, które pomogą jej zbadać ataki.

Urzędnicy rządowi potwierdzili, że ANB podejrzewa, że ​​za atakami stoi Rosja, twierdząc, że może to być odwet po tym, jak będąca członkiem NATO Czarnogóra przystąpiła do sankcji Unii Europejskiej przeciwko Rosji i wydaliła kilku rosyjskich dyplomatów.

Hakerzy zaatakowali również państwową infrastrukturę cyfrową Czarnogóry w dniu wyborów w 2016 r., a następnie ponownie w ciągu kilku miesięcy w 2017 r., kiedy była jugosłowiańska miała przystąpić do NATO.