Russiske hackere knyttet til DNC angrep også målrettet ukrainske militære, sier rapporten

0
217

Cybersecurity firmaet som har fått i oppgave å undersøke hack for Democratic National Committee har publisert en ny rapport hevder at den gruppen som traff DNC også målrettet ukrainske militære enheter. Denne tilkoblingen øker sannsynligheten for at hackere — kalt Fancy Bjørn ved cybersecurity firmaet CrowdStrike — er en enhet som jobber for Russlands militære intelligence agency, GRU.

Den mulige koblingen mellom GRU og Fancy Bjørnen ble gjort ved å spore et stykke malware implantert i en ukrainske militære Android-app. Den app lar Sovjetisk artilleri-enheter for å behandle målretting data raskere, mens det skadelig programvare ble funnet til siphon off kommunikasjon og posisjonsdata. CrowdStrike foreslår malware “kan ha tilrettelagt rekognosering mot ukrainske soldater” over de siste to årene, og bemerker at mer D-30 Howitzers har gått tapt i konflikter i øst i landet enn noen andre artilleriskyts.

Malware selv er kjent som X-Agent, og ble også brukt i DNC hack, sier CrowdStrike. Firmaet sier at det faktum at ingen andre hacking gruppen har blitt sett ved hjelp av X-Agent, betyr at det er stadig mer sannsynlig at den Fancy Bjørn hackere er en del av den russiske militære.

President Donald Trump har fortsatt å avvise forbindelser mellom Russland og DNC hack som “latterlig”, selv etter AMERIKANSKE etterretningsorganisasjoner, inkludert CIA og FBI har uttalt at Kreml var involvert. President Barack Obama har beordret en granskning av hacks som vil være ferdig før Trump tar office. I en pressekonferanse forrige uke, Obama sa: “Mitt håp er at president-elect skal på samme måte være opptatt med å sørge for at vi ikke har potensielle utenlandske innflytelse i vårt valg prosessen.”