• Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Nyhetsbrev

Ökänd hackergrupp försvann – men var aldrig borta

-

Efter att ha gjort sin sista attack 2017 försvann hackergruppen The Dukes – eller det var i alla fall vad de ville att alla skulle tro. En ny forskningsstudie från Eset visar att de i själva verket aldrig lagt ner sin aktivism. 

Teckna din prenumeration på Aktuell Säkerhet här 

Kärt barn har många namn; The Dukes, Coxy Bear eller APT29 är en rysk hackergrupp som sedan 2008 ägnat sig åt att riktade hackerkampanjer mot Turkiets och Norges försvarsdepartement samt det amerikanska politiska partiet Demokraterna under presidentvalet 2016, bland många andra.

Året därpå, 2017,  lanserade hackergruppen en phishingkampanj där måltavlan utgjordes av amerikansk media, militär och transportsektor, med flera. Mejlen som skickades ut som bete innehöll zip-filer med malware och såg ut att komma från avsändare i olika delstater i USA, beroende på vart mottagaren befann sig.

Därefter blev det tyst från The Dukes och spekulationer om att den ryska gruppens verksamhet är nerlagd har florerat sedan dess – tills nu i dagarna då Matthieu Fou, malwareexpert på Eset, presenterade resultatet av en 18 månader lång forskning. Han kunde konstatera att The Dukes inte alls har lagt ner utan i hög grad har varit aktiva samt att deras senaste kampanj, Operation Ghost, har pågått sedan 2013. Kampanjens sikte är inställt på att infektera olika utrikesdepartement med malware och Esets forskargrupp har kunnat identifiera fyra stycken av dem – tre i Europa och ett i USA.

– Vi är säkra på att det rör sig om The Dukes eftersom att de för det första har återanvänt tidigare malware som de anpassat om. Detta har vi kunnat bevisa efter att ha granskat kodningen och hittat flertalet likheter med malware som använts i deras tidigare kampanjer. Dessutom är måltavlorna liknande mot tidigare samt att de använt sig av liknande tillvägagångssätt för att sprida malwaren, säger Matthieu Fou.

Forskningsresultatet visar alltså på att The Dukes senaste aktivitet registrerades i juni 2019. Något som sänder ut starka varningssignaler om att gruppen i allra högsta grad är att räkna med framöver.

– Hotaktörer som sysslar med espionage försvinner sällan från radarn, något vår forskning understryker. Det är värt att ha i bakhuvudet när vi blickar framåt, bland annat mot det amerikanska presidentvalet nästa år, 2020, avslutar Matthiue Fou.

 

REKLAMSAMARBETE

Visste du detta om Ransomware?

Ransomware har blivit en alltmer akut fråga som berör företag i alla storlekar och ingen organisation är immun mot dess följder. Vad som kanske inte är lika känt är att Ransomware omfattar flera olika typer av attacker. Samtidigt fortsätter Ransomware-incidenter att utvecklas och anpassa sig till nya förhållanden. Från krypteringsbaserad Ransomware till dubbel och nu till och med trippel utpressning. Trots att vi har nått år 2024 är det många organisationer som fortfarande förlitar sig på föråldrade anti-ransomware-kontroller och tankesätt.

FLER NYHETER

Atea lanserar två nya säkerhetstjänster

– Cyberhotet fortsätter att tillta och vi vet från Nordeuropas största CIO-undersökning Voister CIO Analytics för 2024 att svenska it-beslutsfattare har säkerhet som sitt främsta fokus....

REKLAMSAMARBETE

RAPPORT: Svenska företag saknar strategier för att implementera AI

De svenska siffrorna visar, att trots det höga trycket på att företag måste arbeta aktivt med AI, är majoriteten av företagen i Sverige fast...

REKLAMSAMARBETE

Hon blir ansvarig för Norden och Kina för Orange Cyberdefense

Kaja Narum har under de senaste ett och ett halvt åren arbetat som senior vice president global service lines på Orange Cyberdefense och antar...

Trend Micro lanserar nytt partnerprogram för att optimera partners intäkter

I samband med att cyberriskerna eskalerar och IT-miljöer och lösningar blir alltmer komplexa ökar kunders behov av att ha en IT-partner som verkar som...

REKLAMSAMARBETE

Stora brister i cybersäkerheten hos bilverkstäder

Våra bilar kan idag beskrivas som uppkopplade, avancerade datorer på hjul och dessa datorer hanterar allt från antisladdsystem till adaptiva farthållare. På senare tid...

It-total anställer agent till sin servicedesk workplace-avdelning

– Tedros kom väldigt snabbt in i både gemenskapen och arbetsuppgifterna. Med en positiv inställning och ett härligt driv så lyckades han komma igång...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är en kritisk svag punkt i vår cybersäkerhet är välkänt. Den...

Nato beställer kommunikationslösning av Sectra

– Nato har använt Sectras lösningar för avlyssningssäker kommunikation i många år och vi har samarbetat med alliansen i över 20 år. Vi är...

Nytt virtuellt utbildningsverktyg ska öka personsäkerhet i industrin

Åkerströms egenutvecklade VR-simulatorer erbjuder en realistisk och säker träningsmiljö för kranoperatörer, utformade enligt svensk industris krav och tillämpliga standarder. Genom att kombinera företagets radiostyrningssystem...

Pr-byrå satsar på cybersäkerhet

– Företagen behöver öka sin digitala motståndskraft. Cybersäkerhet är en fråga som sträcker sig långt bortom it-avdelningen och handlar lika mycket om kommunikation och...

Ny endagskonferens under Skydd

Besökarna kommer att få uppleva hur respektive fas i händelsen analyseras och kommenteras av de personer som i verkligheten är involverade. Steg för steg...

”Det råder högkonjunktur för cyberkrigföring”

Behöver svenska företag vara förberedda på att drabbas av attacker liknande de som nyligen drabbade Systembolagets leverantör Skanlog och Umeå universitet? Om ja, varför?–...

Cybersäkerhet som kunskapsområde: En lösning på kompetensbristen

Det här är en opinionstext. Åsikter som uttrycks är skribenternas egna.Även regeringen har sedan flera år tillbaka identifierat behovet att höja den grundläggande nivån...

Enaco lanserar nytt affärsområde inom säkerhet

– Genom att lansera Enaco Security svarar vi på den ökande efterfrågan på säkra och anpassade säkerhetslösningar som skyddar viktiga tillgångar och data i...

Så här skyddar vi vår supply chain – nyckelfrågor för en säkrare framtid

Det här är en opinionstext. Åsikter som uttrycks är skribentens egna.Att digitala leveranskedjor är...