TECH
- A Proofpoint amerikai levelezésbiztonsági vállalat szerint orosz hekkerek az amerikai nukleáris létesítmények levelezőszervereit támadták.
- A támadók kifejezetten a magfúzió iránt érdeklődő szervezeteket és felhasználókat keresték.
- A kampány során egy ritka szoftveres sebezhetőséget használtak ki, amelyhez elég volt megnyitni az e-mailt.
- Egy thaiföldi letartóztatás után Bostonban már bíróság elé állították a csoport egyik feltételezett tagját.
- Az FBI szerint a 2022-es inváziót követő átmeneti csend után egy év alatt jelentősen megszaporodtak az orosz kibertámadások.
- Orosz hekkerek az amerikai nukleáris létesítmények és a védelmi ipar levelezőszervereit vették célba egy ritka sebezhetőségen keresztül.
- A Proofpoint és az FBI szerint a kampány Ukrajnából indult és a NATO-tagállamok ellen folytatódott.
- Egy thaiföldi letartóztatás után Bostonban már bíróság elé állt a csoport egyik feltételezett orosz tagja.
A Proofpoint amerikai levelezésbiztonsági vállalat nyomozása szerint orosz hekkerek az amerikai nukleáris létesítmények és a védelmi ipari infrastruktúra által használt levelezőszervereket vették célba. Greg Lesnewich, a cég kutatója megerősítette, hogy a támadók kifejezetten a magfúzió iránt érdeklődő szervezeteket és felhasználókat keresték, feltehetően azért, hogy felmérjék az Oroszország versenytársai által elért fejlesztéseket.
Miért pont a magfúziós kutatások lettek a célpont?
Lesnewich szerint a kampány hátterében az a feltételezés áll, hogy Moszkva az orosz energiaszektor versenytársainak technológiai előrehaladását akarta feltérképezni. A magfúziós kutatások katonai és energetikai jelentősége miatt ezek az intézmények a nyugati védelmi-ipari ökoszisztéma egyik legérzékenyebb csomópontját jelentik.
Hogyan működött a támadás?
A hekkerek egy ritka szoftveres sebezhetőséget használtak ki, amelynek aktiválásához a célpontnak mindössze meg kellett nyitnia az e-mailt a sebezhető levelezőrendszerben, így még linkre sem kellett kattintania. Ez a módszer alkalmas arra, hogy akár három hónapnyi levelezést, valamint az érintett szervezet teljes címtárát eltulajdonítsák.
Milyen szektorokat érintett a kampány?
A kibertámadások a szövetségi és helyi kormányzati szerveket, a bűnüldöző hatóságokat, valamint a védelmi, oktatási és energiaszektort egyaránt érintették. Sherrod DeGrippo, a Palo Alto Networks Unit 42 részlegének szakértője szerint a támadók feltehetően a nyugati katonai információk, a logisztika és a politikai döntéshozatal stratégiai feltérképezésére törekedtek.
Hogyan jutott el a kampány Ukrajnától a NATO-országokig?
Az Egyesült Államok és több mint tucatnyi szövetségesének hírszerző és biztonsági ügynökségei közös riasztást adtak ki, amelyben egy jelenleg is zajló orosz kémkedési kampányra hívják fel a figyelmet. A kampány során a hekkerek először Ukrajnában tesztelték a módszereiket, mielőtt azokat a NATO-tagállamok ellen is bevetették volna.
Ki került már az igazságszolgáltatás látókörébe?
A thaiföldi hatóságok novemberben letartóztatták a csoport egyik feltételezett tagját, egy harmincas éveiben járó orosz férfit, akit később kiadtak az Egyesült Államoknak, és a múlt hónapban Bostonban már bíróság elé is állt. Brett Leatherman, az FBI kibervédelmi részlegének helyettes vezetője rámutatott, hogy a 2022-es orosz inváziót követő átmeneti csend után az elmúlt egy évben jelentősen megszaporodtak az Egyesült Államok elleni orosz kibertámadások.
Mit jelent ez a NATO keleti szárnyára nézve?
A mostani eset rávilágít arra, hogy az orosz hírszerzés a katonai konfliktusok árnyékában sem mondott le a digitális felderítésről, és a NATO-tagállamok kritikus infrastruktúrája ellen irányuló műveletek az elmúlt egy évben felgyorsultak. A nukleáris kutatási intézmények, védelmi beszállítók és energetikai szereplők egyszerre váltak célponttá, ami arra utal, hogy Moszkva nem egy-egy elszigetelt adatszerzésre törekedett, hanem rendszerszintű felderítést végzett a nyugati technológiai fölény pontosítására.
Gyakori kérdések
Ki tárt fel az orosz hekkertámadást?
Milyen szervezeteket céloztak a hekkerek?
Hogyan működött a támadás technikája?
Miért pont a magfúziós kutatásokat célozták?
Melyik országok érintettek a kampányban?
Mit sikerült mindeddig azonosítani a támadókról?
Mi változott az orosz kibertámadásokban az elmúlt évben?
Milyen célt szolgálhatott az adatszerzés?
{„@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{„@type”:”Question”,”name”:”Ki tárt fel az orosz hekkertámadást?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A Proofpoint amerikai levelezésbiztonsági vállalat kutatói azonosították a kampányt, és az FBI is megerősítette a támadássorozatot. Az Egyesült Államok és több mint tucatnyi szövetségese közös riasztást adott ki.”}},{„@type”:”Question”,”name”:”Milyen szervezeteket céloztak a hekkerek?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A magfúzió iránt érdeklődő kutatóintézeteket, az amerikai nukleáris létesítményeket, a védelmi-ipari beszállítókat, valamint szövetségi és helyi kormányzati szerveket és bűnüldöző hatóságokat.”}},{„@type”:”Question”,”name”:”Hogyan működött a támadás technikája?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”Egy ritka szoftveres sebezhetőséget használtak ki, amelyhez elég volt megnyitni a levelet a sebezhető rendszerben. A módszerrel akár három hónapnyi levelezés és a teljes szervezeti címtár is megszerezhető.”}},{„@type”:”Question”,”name”:”Miért pont a magfúziós kutatásokat célozták?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A Proofpoint kutatója, Greg Lesnewich szerint az orosz fél így akarta felmérni a nyugati technológiai fejlesztéseket és az orosz versenytársak által elért előrehaladást.”}},{„@type”:”Question”,”name”:”Melyik országok érintettek a kampányban?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A kampány Ukrajnában indott, majd a NATO-tagállamok, köztük az Egyesült Államok ellen is kiterjedt, ahogy azt a közös biztonsági riasztás is megerősítette.”}},{„@type”:”Question”,”name”:”Mit sikerült mindeddig azonosítani a támadókról?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A thaiföldi hatóságok novemberben őrizetbe vettek egy harmincas éveiben járó orosz férfit, akit az Egyesült Államoknak adtak ki, és a múlt hónapban Bostonban már bíróság elé állították.”}},{„@type”:”Question”,”name”:”Mi változott az orosz kibertámadásokban az elmúlt évben?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”Brett Leatherman FBI-helyettes vezető közlése szerint a 2022-es ukrajnai inváziót követő átmeneti csend után az elmúlt egy évben jelentősen megszaporodtak az Egyesült Államok elleni orosz kibertámadások.”}},{„@type”:”Question”,”name”:”Milyen célt szolgálhatott az adatszerzés?”,”acceptedAnswer”:{„@type”:”Answer”,”text”:”A Palo Alto Networks Unit 42 szakértője, Sherrod DeGrippo szerint a támadók a nyugati katonai információk, a logisztika és a politikai döntéshozatal stratégiai feltérképezésére törekedtek.”}}]}
Háttér és kapcsolódó tartalom
Ez a blokk a cikk saját adataiból és a Budapest Blog megjelent cikkeiből épül. Becslést, előrejelzést és szerkesztőségi kommentárt nem tartalmaz.
- RovatTech
- Megjelenés
- Terjedelem1 089 szó · ≈5 perc olvasás
Korábbi cikkeink ugyanebben a témában
- Crosetto Rómába hívta Zelenszkij kirúgott miniszterét
- Orbán a Blikknek: ezt az embert csak elviselni lehet
- Papp László a Fideszről: „Akit elhagyott a kedvese”
- Trump új vámjai 80+ országot sújtanak, az EU is a listán
- Kína 14 EU-s cégnek tiltotta be az exportot a 21. szankciós
A Budapest Blog Tech rovatában az elmúlt 30 napban 10 cikk jelent meg.
Ezeket is olvasta — budapesti és pesti szögből
Meghackelte az OpenAI két botja a Hugging Face-t
Az OpenAI két modellje a saját kiberbiztonsági tesztjének kereteit átlépve hatolt be a Hugging Face …
AliExpress: Félmilliárd eurós bírság illegális termékek miatt
Az Európai Bizottság 550 millió euróra bírságolta az AliExpresst a digitális szolgáltatásokról szóló…
Csúszik és drágul Amerika szuperjégtörő-flottája – Putyin közben
A GAO jelentése szerint 2033-ig csúszhat Amerika szuperjégtörő-programja, miközben Oroszország 2028-…
890 millió eurós bírságot kapott a Google az EU-tól
Az Európai Bizottság 890 millió euróra bírságolta a Google-t a digitális szabályok megsértése miatt;…
Történelmi engedélyt kapott a CoinCash a Magyar Nemzeti Banktól
A Magyar Nemzeti Bank 2026. július 20-án CASP-engedélyt adott a CoinCash-t működtető Tiwala Solution…
Először azonosítottak kettős szupernóva-robbanás nyomait
A NASA Fermi űrtávcsövével azonosítottak egy kettős szupernóva-robbanás nyomait 6000 fényévre, az Ik…
Jó tudni Budapestről — időtálló alapok
A Hősök tere
Az Andrássy út végén álló Hősök tere és a Millenniumi emlékmű az 1896-os honfoglalási millenniumra készült; a tér a Világörökség részét képező sugárút lezárása.
A Margitsziget
A Duna közepén fekvő, mintegy 2,5 kilométer hosszú Margitsziget a főváros zöld szíve — parkjai, futópályái és szabadtéri színpada a pihenés kedvelt helye.
A Szent István-bazilika
Budapest legnagyobb temploma, a Szent István-bazilika Szent István király ereklyéjét, a Szent Jobbot őrzi; kupolája a Parlamenttel együtt a város legmagasabb épülete.
Vélemények és visszajelzések
Olvasóink visszajelzései a Budapest Blog helyi tartalmairól — lapozz a nyilakkal a további véleményekért.
Az utolsó bekezdés különösen megfogott. Értékelem, hogy a szerkesztőség nem csak a hírt közli, hanem a hátterét és a helyi következményeit is felvázolja — így tényleg van értelme elolvasni.
Egyetértek a megállapítások többségével, bár egy-két ponton árnyaltabb képet is el tudtam volna képzelni. Mindenesetre jó vitaindító, és pont ettől lesz élő egy helyi közösségi oldal.
Pontos, alapos elemzés. Budapesti olvasóként pontosan ezt vártam: érthető nyelven, tényekre alapozva, felesleges túlzások nélkül. Ritka az ilyen kiegyensúlyozott helyi tájékoztatás.
Nagyon érdekes cikk, köszönöm! Jó látni, hogy a budapesti és pesti szempont is hangsúlyt kap — sok országos lap átsiklik a helyi vonatkozásokon, itt viszont pont ez a rész a leghasznosabb.
Tartalmas írás. Nagyon jó, hogy az Országos Média Hálózat regionális szemszögből is feldolgozza a témákat — végre valaki Budapestről és Budapestnek ír, nem pedig fővárosi nézőpontból magyarázza a vidéket.
Olvasásra ajánlom mindenkinek, aki Budapesten vagy a környékén él. Tanulságos, és ami a legfontosabb: ellenőrizhető forrásokra épül, nem csak a szenzációra hajt. Ez adja a hitelességét.