Atacuri cibernetice noi asupra guvernelor europene

Cercetătorii în domeniul securității cibernetice au identificat un nou val de atacuri cibernetice asupra organizațiilor guvernamentale și diplomatice din Europa. Aceste atacuri, care au avut loc între sfârșitul lunii septembrie 2025 și începutul lunii aprilie 2026, afectează în special instituții din România, Spania și Türkiye. Grupul Insikt de la Recorded Future a investigat campaniile și a descoperit o nouă ușă de acces denumită HOOKEDGE.

HOOKEDGE este un script batch Windows ușor, folosit de atacatori pentru a obține acces neautorizat la sistemele țintă. Răspândirea acestei uși de acces se face prin diverse metode, care permit atacatorilor să ocolească măsurile de securitate ale organizațiilor afectate. Totuși, metoda exactă de răspândire nu a fost descrisă în detaliu.

Detalii despre atacuri

Atacurile par a fi bine planificate și țintite, ceea ce sugerează că atacatorii dispun de informații extinse despre obiectivele lor. Organizațiile afectate sunt în principal agenții guvernamentale și reprezentanțe diplomatice, ceea ce crește sensibilitatea atacurilor. Cercetătorii de la Recorded Future au constatat că atacurile au fost efectuate în mai multe valuri, ceea ce indică o strategie coordonată.

Utilizarea HOOKEDGE ca ușă de acces este deosebit de îngrijorătoare, deoarece le permite atacatorilor să se infiltreze neobservați în sisteme și să fure informații confidențiale. Cercetătorii au mai constatat că ușa de acces este capabilă să execute diverse comenzi care ajută atacatorii să-și consolideze controlul asupra sistemelor.

Identificarea HOOKEDGE este un pas important în lupta împotriva criminalității cibernetice, deoarece le permite autorităților de securitate să ia măsuri țintite. Cercetătorii recomandă organizațiilor afectate să-și revizuiască și să-și întărească protocoalele de securitate pentru a se proteja împotriva unor astfel de atacuri. Descoperirea acestei uși de acces ar putea duce, de asemenea, la dezvoltarea unor soluții de securitate suplimentare pentru a combate amenințări similare.

Reacții la atacuri

Reacțiile la atacuri au fost mixte, unele guverne luând măsuri imediate pentru a-și securiza sistemele. În România, de exemplu, au fost activate planuri de urgență pentru a asigura integritatea datelor guvernamentale. În Spania și Türkiye, autoritățile au devenit, de asemenea, active pentru a analiza amenințarea și a lua măsuri corespunzătoare.

Comunitatea internațională a condamnat, de asemenea, atacurile și a subliniat cât de important este să se întărească colaborarea în domeniul securității cibernetice. Experții avertizează că astfel de atacuri asupra organizațiilor guvernamentale nu doar că pun în pericol interesele de securitate națională, ci pot, de asemenea, să submineze încrederea cetățenilor în guvernele lor. Incidentul a relansat discuția despre necesitatea unei apărări cibernetice mai puternice în Europa.

Descoperirea HOOKEDGE și atacurile asociate subliniază amenințarea continuă reprezentată de grupurile de hackeri susținute de stat. Aceste grupuri utilizează din ce în ce mai multe tehnici rafinate pentru a-și atinge obiectivele, iar necesitatea de a se proteja împotriva unor astfel de amenințări devine tot mai urgentă. Cercetătorii de la Recorded Future au subliniat că dezvoltarea unor noi soluții de securitate și instruirea angajaților în domeniul securității cibernetice sunt esențiale pentru a preveni atacurile viitoare.