Google Threat Intelligence Group (GTIG) informuje, że sponsorowani przez państwa aktorzy z Chin, Iranu, Korei Północnej i Rosji agresywnie atakują bazę przemysłu obronnego (Defense Industrial Base, DIB).
🎯 Cztery dominujące motywy ataków:
1️⃣ Atakowanie technologii pola walki (drony, systemy autonomiczne, bezpieczna łączność) związanych z wojną rosyjsko-ukraińską
2️⃣ Bezpośrednie atakowanie pracowników za pomocą przynęt rekrutacyjnych i wykorzystywanie procesów rekrutacyjnych
3️⃣ Wykorzystywanie urządzeń brzegowych i appliance’ów do uzyskania początkowego dostępu
4️⃣ Włamania do łańcucha dostaw w środowiskach produkcyjnych
⚙️ Zaobserwowane godne uwagi taktyki
• Nadużywanie Signala i Telegrama (przejęcia przez łączenie urządzeń, eksfiltracja danych)
• Złośliwe oprogramowanie na Androida wymierzone w operatorów dronów i aplikacje pola walki
• Złośliwe pliki RDP, ładunki LNK i łańcuchy loaderów
• Kampanie phishingowe rekrutacyjne w stylu Dream Job
• Sieci ORB (Operational Relay Box) do skrytego rozpoznania
• Ukierunkowane rozpoznanie portali logowania wojskowych
📡 Przeciwnicy w coraz większym stopniu koncentrują się na:
- dronach i systemach autonomicznych
- platformach zarządzania polem walki
- bezpiecznych narzędziach do komunikacji
- firmach z sektora lotniczo-kosmicznego i obronnego
- łańcuchach dostaw w przemyśle
⚠️ Ocena GTIG jest jednoznaczna:
baza przemysłu obronnego mierzy się z trwałą presją z wielu kierunków — od szpiegostwa, przez zakłócanie działania, po wymuszenia motywowane finansowo.
To nie jest oportunistyczny szum. To długotrwałe, strategiczne atakowanie.
Co to oznacza dla sektora obronnego i produkcji
• Załóż, że ukierunkowane rozpoznanie już trwa
• Zabezpiecz urządzenia brzegowe i platformy komunikacyjne jako zasoby priorytetowe
• Wzmocnij procesy rekrutacyjne i HR przed infiltracją
• Monitoruj wskaźniki naruszenia łańcucha dostaw
• Spodziewaj się, że przeciwnicy będą unikać tradycyjnego wykrywania przez EDR
