Sandworm – rosyjska grupa APT, która jest przypisywana Głównemu Zarządowi Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU). Jest ona określana również takimi nazwami jak: APT44, Iron Viking, TeleBots, Voodoo Bear, Seashell Blizzard, Blue Echidna, ELECTRUM, FROZENBARENTS, G0034, IRIDIUM, Quedagh, TEMP.Noble, UAC-0113. Działając od co najmniej 2011 roku, grupa prowadzi operacje głównie w celach szpiegostwa, dezinformacji i destrukcji. Cyberoperacje związane z GRU są często kojarzone z Jednostką Wojskową 74455, znaną również jako Główne Centrum Technologii Specjalnych.
Zasadniczym celem działań Sandworm jest przyczynianie się do operacji mających na celu degradację, delegitymizację lub wpływanie na zaufanie publiczne do instytucji państwowych i sektorów przemysłowych w krajach docelowych.
Operacje grupy Sandworm obejmują dostosowane warianty powszechnie używanych złośliwych programów, zaawansowane specjalnie opracowane złośliwe oprogramowanie z możliwościami destrukcyjnymi (np.: , NotPetya, , OlympicDestroyer) oraz nowatorskie taktyki instalacji początkowego ładunku. W ramach strategii dezinformacji niektóre narzędzia używane przez Sandworm zawierają fałszywe wskazania pochodzenia kryminalnego, takie jak maskowanie się jako ransomware lub inne zasadzone artefakty techniczne mające utrudnić dokładną atrybucję.
Najbardziej znane operacje grupy obejmują , który spowodował przerwy w dostawach prądu dla setek tysięcy ludzi, oraz operację NotPetya w 2017 roku, która miała katastrofalne skutki dla wielu globalnych przedsiębiorstw, powodując miliardowe straty. Grupa jest także wiązana z atakami na infrastrukturę informatyczną igrzysk olimpijskich w Pjongczangu w 2018 roku oraz wieloma innymi atakami na instytucje rządowe, finansowe i energetyczne w różnych krajach.
Działania Sandwormu są często interpretowane jako element cyberwojny hybrydowej, mającej na celu destabilizację przeciwników Rosji oraz wywołanie chaosu na arenie międzynarodowej.
Przypisy
Bibliografia
Kategoria:Bezpieczeństwo komputerowe Kategoria:GRU