Russische hackers gekoppeld aan DNC aanval ook gerichte oekraïense militairen, zegt verslag

0
211

De cybersecurity firma die belast is met het onderzoek naar de hack van het Democratische Nationale Comité publiceerde een nieuw rapport beweert dat de groep die op het DNC ook gerichte oekraïense militaire eenheden. Deze verbinding vergroot de kans dat de hackers noemde Fancy Dragen door cybersecurity bedrijf CrowdStrike — een eenheid voor de russische militaire inlichtingendienst, de GRU.

De mogelijke link tussen de GRU en Mooie Beer is gemaakt door het bijhouden van een stuk van malware ingenesteld in een oekraïense militaire Android app. De app maakt het Sovjet-tijdperk artillerie-eenheden te verwerken targeting data sneller, terwijl de geïmplanteerde malware gevonden sifon uit de communicatie-en locatie-gegevens. CrowdStrike stelt de malware “kan hebben bijgedragen tot een verkenning tegen oekraïense troepen” de afgelopen twee jaar, en merkt op dat meer D-30 Houwitsers verloren zijn gegaan in de conflicten in het oosten van het land dan andere artillerie-stukken.

De malware zelf is bekend als X-Agent, en werd ook gebruikt in de DNC hack, zegt CrowdStrike. Het bedrijf zegt dat het feit dat er geen andere hacken van de groep is gezien het gebruik van X-Agent, betekent dat het in toenemende mate waarschijnlijk de Fancy Dragen hackers zijn een onderdeel van het russische leger.

President-elect Donald Trump heeft zich voortgezet tot ontslag van verbindingen tussen Rusland en de DNC hack als “belachelijk,” zelfs nadat de AMERIKAANSE inlichtingendiensten zoals de CIA en de FBI hebben verklaard dat het Kremlin betrokken waren. President Barack Obama heeft opdracht gegeven voor een onderzoek naar de hacks die zal worden afgewerkt voordat Trump brengt kantoor. In een persconferentie van vorige week, zei Obama: “Mijn hoop is dat de president-elect gaat op dezelfde manier worden betrokken bij het maken van zeker dat we geen potentiële buitenlandse invloed in onze verkiezingen.”