Editors' Pick

CyberResistanceUA és a Katyusha

A CyberResistanceUA (CRUA) ukrán hacktivista csoport bejelentette legújabb támadását. A Telegram-csatornájukon közzétett videóban, az InformNapalm cikkével párosítva, az Információs és Tömegkommunikációs Minisztérium (Department of Information and Mass Communications – DIMC) által használt, Katyusha nevű médiafigyelő eszközzel kapcsolatos információkat tettek közzé. Egy kilencven másodperces videóban bemutatják a Katyusha-hoz való hozzáférést, amely egy tömeges adatgyűjtő és elemző eszköz elsősorban az orosz média számára. A Katyusha az M-13 alapítójának, Vlagyiszlav Dmitrijevics Kljusin (Клюшин Владислав Дмитриевич) szüleménye. Az M-13 orosz szoftvercégként hirdeti magát, amely számos szolgáltatást kínál, többek között penetrációs tesztelést, APT-emulációt, közösségi médiaszkennelést és tanácsadói szolgáltatásokat, és olyan ügyfélkörrel büszkélkedhet, mint az orosz elnöki adminisztráció és az orosz kormány. Kljusin-t 2021. március 21-én amerikai tisztviselők kérésére letartóztatták a svájci Sion városában. A sajtónak adott nyilatkozatában Jodi Cohen, az FBI bostoni részlegének vezető különleges ügynöke Kljusint a következőképpen minősítette: „…kifinomult hacker, aki egy globális meggazdagodási tervet dolgozott ki, amellyel gyanútlan amerikai vállalkozásokat csalt ki mintegy 93 millió dollárt. Betört az amerikai számítógépes hálózatokba, nem nyilvános információkat lopott el, és illegálisan kereskedett velük”.

FORRÁS