Aktualności

Polska na liście 37 zaatakowanych krajów. Unit 42 z Palo Alto Networks opublikował raport dotyczący grupy TGR-STA-1030, która przeprowadziła ataki na instytucje rządowe i kluczowe podmioty w 37 krajach.

Grupa TGR-STA-1030 z Azji prowadzi globalne kampanie szpiegowskie wymierzone w rządy i infrastrukturę krytyczną 37 krajów. Wykorzystują phishing, luki N-day oraz autorski rootkit ShadowGuard. Ataki motywowane są interesami ekonomicznymi, w tym sektorem wydobywczym i dyplomacją. Napastnicy  nie polegają na własnych exploitach zero-day, lecz skutecznie adaptuje publicznie dostępne kody dla znanych podatności (N-day). Przykładowo, atakowali e-usługi paszportowe i wizowe, wykorzystując lukę w oprogramowaniu Atlassian Crowd (CVE-2019-11580), a także luki w Microsoft Exchange czy SAP

Grupa koncentruje się przede wszystkim na szpiegostwie, obierając za cel ministerstwa i departamenty rządowe oraz infrastrukturę krytyczną. Do konkretnych sektorów o najwyższym stopniu ryzyka należą:

• rząd i administracja publiczna (szczególnym celem są są ministerstwa finansów, spraw zagranicznych, spraw wewnętrznych, handlu, gospodarki, sprawiedliwości oraz jednostki parlamentarne)
• bezpieczeństwo i porządek publiczny
• zasoby naturalne i energetyka
• Infrastruktura krytyczna i usługi (cele obejmują narodowe firmy telekomunikacyjne, linie lotnicze oraz projekty modernizacji sektora publicznego)
• finanse (oprócz ministerstw finansów, ofiarą padają również duże prywatne instytucje finansowe, np. świadczące mikropożyczki)

W 2025 roku grupa TGR-STA-1030 znacznie zintensyfikowała swoje działania w Europie, atakując zarówno rządy krajowe, jak i struktury unijne. W lipcu 2025 roku grupa  przeprowadziła zmasowane skanowanie infrastruktury rządowej, nawiązując połączenia z ponad 490 adresami IP.  Z kolei w sierpniu nasiliły się ataki na Czechy, po spotkaniu prezydenta Petra Pavla z Dalajlamą. Obiektem skanowania była armia, policja, parlament oraz kluczowe ministerstwa (spraw wewnętrznych, finansów, spraw zagranicznych). Kolejna fala ataków w listopadzie skupiła się bezpośrednio na stronie internetowej prezydenta Czech. W raporcie wymienia się również Polskę, jako jeden z krajów UE, w których doszło do prawdopodobnego przełamania zabezpieczeń struktur rządowych.

Źródło: www.crn.pl

W razie dodatkowych pytań zapraszamy do kontaktu.