ESET zaznamenal nárast ruských útokov na Ukrajine a v Európe, čínske skupiny sa zameriavajú na latinskoamerické vlády
Podľa najnovšej správy ESET, zverejnenej v APT Activity Report, sa potvrdzuje zintenzívnenie kybernetických útokov zo strany ruských hackerov voči Ukrajine a členským štátom Európskej únie. Tieto hackerské skupiny, známe svojou sofistikovanosťou, sú napojené na národné štáty a využívajú pokročilé techniky na dosiahnutie svojich cieľov. Hlavným zameraním ich aktivít ostávajú vládne inštitúcie.
Jedna z ruských skupín, nazývaná InedibleOchotense, sa špeciálne sústredila na spearphishingové kampane, v rámci ktorých sa snažila predstierať, že je spoločnosť ESET, čím vytvárala dôvody na dôveru u obetí. Taktika vychádzala z inštalácie škodlivého softvéru, ktorý bol zamaskovaný ako legitímny produkt ESET, čo dokazuje pokrokovosť týchto útokov.
ESET tiež zaznamenal, že čínske APT skupiny naďalej posilňujú svoje geopolitické ciele, teraz sa viac zameriavajú na vlády v Latinskej Amerike. Medzi najaktívnejšie skupiny patrí FamousSparrow, ktorá začala cieliť na vládne inštitúcie v rôznych latinskoamerických krajinách, ako sú Argentína a Ekvádor. Tieto útoky naznačujú, že vplyv mocenského boja medzi USA a Čínou sa rozširuje aj do tejto geografickej oblasti.
Počas obdobia od apríla do septembra 2025 ESET pozoroval, ako ruské APT skupiny zintenzívnili svoje operácie, pričom Gamaredon sa ukázal ako najaktívnejšia skupina trajektorializovaná na Ukrajinu. Sandworm, aj keď sa zameriava na iné ciele, sa sústreďuje na ničenie významných ukrajinských sektorov, čím síce nezískava informácie, ale oslabuje ekonomiku krajiny.
Rovnako znepokojujúce sú správy o používaní techniky „adversary-in-the-middle” čínskymi skupinami, ktorými sa získava prístup do systémov a následne umožňuje krádež citlivých informácií. Dôvody a motivácie za takýmito aktivitami sa spájajú s geopolitickými záujmami zameranými na posilnenie postavenia Pekingu.
Vo východnej Ázii, zasa útočníci spojené so Severnou Kóreou aktívne útočili na technologický sektor Južnej Kórey, zameriavajúc sa na kryptomeny, ktoré predstavujú významný zdroj príjmov pre režim. Zatiaľ čo skupiny napojené na Čínu zaznamenali expanziu ich operácií, ich metódy a taktiky sa stali v poslednom období ešte sofistikovanejšími.
V súvislosti s týmito útokmi sa ESET snaží poskytnúť riešenia na ochranu systémov pred takýmito kybernetickými hrozbami. Informácie sú založené na rozsiahlej telemetrii a sprostredkované odborníkmi z ESET, ktorí sa zaoberajú monitorovaním a analýzou kybernetických hrozieb. Cieľom je chrániť dôležité samosprávy a národnú infraštruktúru.
