USA, Storbritannien och allierade avslöjar rysk cyberkampanj – uppmanar företag att agera omedelbart

Kampanjen tycks rikta sig mot företag och organisationer som på något sätt är involverade i att stödja Ukraina.

Vad händer?

Den brittiska regeringen och internationella allierade avslöjade på onsdagen att Rysslands militära underrättelsetjänst ligger bakom en kampanj med skadlig cyberverksamhet riktad mot västerländska logistikföretag och teknikbolag.

Militär enhet 26165

I en ny varning har Storbritanniens National Cyber Security Centre (NCSC), tillsammans med partners från tio andra länder, avslöjat detaljer om hur den ryska GRU:s militära enhet 26165 sedan 2022 bedrivit en cyberkampanj mot både offentliga och privata organisationer.

Ingen går säker

Kampanjen har riktat in sig på organisationer som är involverade i samordning, transport och leverans av stöd till Ukraina, samt på aktörer inom försvar, IT-tjänster, sjöfart, flygplatser, hamnar och flygtrafikledning i flera NATO-länder.

Omedelbara åtgärder krävs

Företagsledare och cybersäkerhetsansvariga uppmanas att agera omedelbart. Rekommenderade åtgärder inkluderar ökad övervakning, användning av stark tvåfaktorsautentisering – exempelvis passkeys – samt att säkerhetsuppdateringar installeras utan dröjsmål för att hantera sårbarheter.

Direktör: Förbered er

Paul Chichester, operativ chef vid NCSC, säger:

”Vi uppmanar starkt organisationer att sätta sig in i hotbilden och de skyddsåtgärder som presenteras i varningen, för att bättre kunna försvara sina nätverk.”