Czym są grupy APT? Eksperci tłumaczą, jak działa cyberbroń państw

Dzień dobry, witam serdecznie. Ja bym tutaj jeszcze dodał to, że żebyśmy od początku może sobie, ja bym zaproponował włączyć takie myślenie, bo bardzo często będziemy wymieniali państwa, które zdecydowanie są adwersarzami sojuszu, w którym dzisiaj jesteśmy. Miejmy nadzieję, że jeszcze długo będziemy, chociaż to jakby zupełnie inny temat, nie na tę audycję. Czyli będziemy wymieniali sobie tutaj Chinę, Federację Rosyjską, Koreę Północną, pewnie Iran.

Ale tutaj to, co widzimy obecnie podczas wojny w Zatoce, wojny w Iranie, gdzie z jednej strony mamy działania kinetyczne amerykańskie i również działania realizowane przez dowództwo sił kosmicznych, jak i w cyberprzestrzeni, Cyber Command, amerykańskiego Cyber Command. Ale z drugiej strony widzimy też działania grup, które, co najmniej sześciu grup, które zostały zbudowane zarówno przez Iran, przez Ministerstwo Bezpieczeństwa i Wywiadu Islamskiej Republiki Iranu. Dawno, dawno temu one były wykorzystywane do ataków przeciwko Izraelowi. One były wykorzystywane również do szkolenia i proliferacji wiedzy dla grup znajdujących się, czy to w strukturach Hamasu, czy w strukturach Hezbollahu.

Ale teraz widzimy gwałtowne uderzenia tych grup występujące pod różnymi nazwami. Ataki zarówno na państwa bezpośrednio biorące udział teraz w operacji, czyli Stany Zjednoczone i Izrael, ale państwa również wchodzące w skład organizacji traktatu północnoatlantyckiego, czyli NATO. Przykładem takich ataków prowadzonych przez Iran już od 2022 roku była Albania. I te ataki są dalej kontynuowane. W ubiegłym miesiącu były ataki na Parlament Albański, realizowane przez tą samą grupę. Przez grupę, która sama siebie nazywa Homeland Justice. Natomiast jest to jedna z grup, które nazywane są, w tej chwili Mirek mówił o nazwach, rzeczywiście te nazwy są różne w zależności od firm zajmujących się monitorowaniem tego typu grup.

Microsoft jakiś czas temu wprowadził taksonomię dwuczłonową. Gdzie pierwsza nazwa członu to jest wskazanie sektora, który jest w zainteresowaniu takiej grupy APT, a druga nazwa wskazuje państwo, które sponsoruje te działanie. Jeżeli mówimy tutaj o Iranie, no to mówimy tutaj o wszystkich grupach, które mają w drugim swoim członie nazwę Sandstorm. Jeżeli słyszymy cokolwiek o Sandstorm, a tych grup jest co najmniej siedem w tej chwili, takich monitorowanych aktywnie, to na pewno za tym stoi Iran. I pojawił nam się Iran. Proszę Państwa, to jest tak naprawdę zapowiedź następnej audycji z cyklu Cyber Wnet. Rozmowy z Robertem Koślą i z Mirosławem Majem, bo weźmiemy sobie na warsztat, proszę Państwa, monograficznie poszczególne państwa, poprzez te atrybucje do kraju, sponsora danych grup.