Evropské a americké zpravodajské a bezpečnostní složky dnes zveřejnily společné varování před rozsáhlou kybernetickou operací, kterou vede jednotka 26165 ruské vojenské rozvědky GRU. Tato známá hackerská skupina, často označovaná jako APT28 nebo Fancy Bear, podle expertů cílí především na společnosti podílející se na zajištění humanitární a vojenské pomoci Ukrajině, zejména v sektoru dopravy a technologií.
K varování se připojily také české instituce: Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), Bezpečnostní informační služba (BIS) a Vojenské zpravodajství. Spolupracovaly přitom s partnery z Německa, USA, Spojeného království, Polska, Kanady, Austrálie, Dánska, Estonska, Francie a Nizozemska. Výsledkem je společný bezpečnostní dokument, který detailně popisuje taktiky, techniky a postupy použité při útocích a doporučuje obranná opatření.
Jednotka 26165 GRU, která je v kyberprostoru aktivní nejméně od roku 2004, je notoricky známá z předchozích operací – od útoku na německý Bundestag v roce 2015 po průnik do systému americké Demokratické strany během prezidentské kampaně v roce 2016. V roce 2023 byla rovněž obviněna z kybernetického útoku na centrálu německé sociální demokracie SPD.
Současná kampaň má však specifický cíl: podkopat mezinárodní podporu Ukrajině tím, že naruší logistiku, špionážními prostředky sleduje přepravu pomoci a ohrožuje klíčové dopravní uzly. Útoky zasáhly subjekty v zemích NATO i v přímo sousedících státech s Ukrajinou – například Polsku, Rumunsku, Maďarsku nebo na Slovensku.
Útočníci využívají široké spektrum technik, včetně spear-phishingu, útoků brute force, zneužívání zranitelností v softwarových systémech, jako je Microsoft Outlook nebo WinRAR, a manipulace s e-mailovým prostředím Microsoft Exchange. Účelem těchto metod je získat neoprávněný přístup do systémů cílových organizací, nainstalovat škodlivý software a dlouhodobě zůstat neodhaleni.
Zvláště alarmující je zneužití IP kamer s protokolem RTSP, které byly podle bezpečnostních analýz napadeny v tisících případů. Tyto kamery byly umístěny v blízkosti přechodů, železničních stanic či přístavů a GRU je využívalo ke sledování toků vojenského a humanitárního materiálu. Data zahrnovala nejen obrazové záznamy, ale i metadata a informace o pohybu zásilek.
V Německu byly podle Spolkové zpravodajské služby (BND) napadeny i organizace v oblasti kritické infrastruktury, včetně letišť, železnic a přístavů. Jedním z cílů útoků mělo být i zmapování a následné ztížení nebo znemožnění přepravy zbraní a materiálu do válkou zasažené Ukrajiny.
Podle informací bezpečnostních složek byla v létě 2024 zaznamenána série výbuchů a požárů v evropských logistických řetězcích, které byly připisovány ruské vojenské rozvědce. Tyto incidenty potvrdily obavy, že kybernetická špionáž může vést i ke skutečným fyzickým útokům na kritické body přepravních tras.
Ruská skupina se rovněž zaměřuje na jednotlivce a společnosti, které spolupracují s napadenými subjekty. Pomocí kompromitovaných e-mailových schránek a důvěryhodných obchodních kontaktů se GRU snaží dále pronikat do partnerských organizací. Zvláštní pozornost věnovali také výrobcům komponent pro systémy průmyslového řízení (ICS), používané například v železniční dopravě.
Zpravodajské služby varují, že tyto aktivity budou pravděpodobně pokračovat. Doporučují proto podnikům v dopravním, technologickém a obranném sektoru zavést důkladnější monitoring sítí, vyhledávat známky možného kompromitování systémů a posílit ochranu zejména tam, kde dochází ke styku s partnery v rámci pomoci Ukrajině.
Plné znění dokumentu včetně indikátorů kompromitace, doporučených protiopatření a podrobných technických informací je k dispozici veřejně. Odborníci i zástupci firem jsou vyzváni, aby s národními bezpečnostními složkami aktivně spolupracovali.
„Tato operace je klasickým příkladem hybridní války, kterou Ruská federace proti Západu vede. APT28 představuje stále rostoucí hrozbu nejen pro infrastrukturu, ale i pro samotnou politickou stabilitu západních demokracií,“ uvedl v prohlášení mluvčí NÚKIB.
Bezpečnostní služby zároveň ujišťují, že navzdory této hrozbě zůstává koordinace pomoci Ukrajině funkční a mezinárodní spojenectví pevné. Proti kybernetickým útokům budou podle nich přijímána další preventivní opatření.
Tři lidé zemřeli při nočním ukrajinském útoku na ruskou Moskvu a její okolí. Podle ukrajinského prezidenta Volodymyra Zelenského šlo o reakci na prodlužování konfliktu ze strany Ruska a jeho útoky na ukrajinská města.
Policie se setkává i s podvody, kterým se skoro nechce uvěřit. Momentálně jde například o případ, kdy žena z Vysočiny naletěla osobě vydávající se za populárního slovenského rockera Paľa Haberu. Vznikla škoda ve výši desítek tisíc korun.
Květnové počasí v Česku přineslo první záchvěv léta a zřejmě i poslední záchvěv zimy. Uplynulé dny totiž přinesly ochlazení, na hory se dokonce vrátil sníh. Na hřebenech vydržel i několik dní, upozornil Český hydrometeorologický ústav (ČHMÚ).
Donald Trump by se jako americký prezident měl starat především o blaho občanů, ale zjevně nezapomíná ani na sebe. V prvním letošním čtvrtletí čile obchodoval s akciemi, denně prováděl v průměru 59 obchodů. Ve velkém nakupoval akcie Nvidie, Oraclu, Microsoftu či Boeingu.
Na čerstvě pětadevadesátileté Jiřině Bohdalové se podepisuje náročný květnový program. Z Prahy se vytratila už po narozeninové oslavě a do města nevyrazila ani v sobotu, i když se měla objevit na jedné akci. Proč se slavná herečka nedostaví na místo určení?
Praha chystá zajímavou novinku v městské hromadné dopravě. Od léta zavede autobusovou linku mezi šestou a osmou městskou částí, která využije tunel Blanka. Pod číslem 145 vytvoří v trase Sídliště Čimice – Bohnice – Kobylisy – Dejvická vítanou alternativu k trase metrem přes centrum města i individuální automobilové dopravě. Cestu mezi Kobylisy a Dejvickou by měl "tunelbus" zvládnout pod 20 minut.
Světová zdravotnická organizace (WHO) poprvé zareagovala na obavy související s aktuálním šířením eboly v Africe. Nebezpečné a nakažlivé onemocnění se objevilo v Demokratické republice Kongo. Experti se proto rozhodli vyhlásit stav ohrožení veřejného zdraví mezinárodního významu. Informovala o tom BBC.
Britská princezna Eugenie se sice nedávno pochlubila radostnou novinkou, když oznámila těhotenství, ale kolem její osoby zároveň panuje jisté napětí. Příslušná komise totiž zahájila vyšetřování její charitativní organizace Anti-Slavery Collective. Informovala o tom BBC. Důvodem jsou pochybnosti ohledně výdajů charity.
Ukrajinci se Rusům z Moskvy rozhodli opět důrazně připomenout, že mezi sousedícími zeměmi probíhá válka. V noci podnikli masivní dronový útok na ruskou metropoli. Podle místních úřadů zemřeli nejméně tři lidé.
Deštivý a chvílemi i poměrně chladný je probíhající víkend. Meteorologové ale mají dobré zprávy ohledně příštího květnového víkendu. Očekávají, že nejvyšší teploty během něj překročí 25 stupňů.
Američané se pochlubili dalším úspěchem při vojenských operacích v zahraničí. Prezident Donald Trump oznámil, že američtí vojáci ve spolupráci s nigerijskými kolegy zlikvidovali druhého nejmocnějšího představitele teroristické organizace Islámský stát.
Velkou Británií otřásla tragédie, která zasáhla i krále Karla III. Na jezdecké show v pátek tragicky zahynul voják, když spadl z koně. Panovník se hodlá spojit s jeho rodinou, aby jejím členům vyjádřil upřímnou soustrast.
