EU sanctions Russian GRU military hackers over cyberattacks
Mis à jour :
Sanctions européennes et britanniques contre l’écosystème cyber russe
L’Union européenne et le Royaume-Uni ont imposé des sanctions coordonnées contre plusieurs individus et entités russes, accusés d’orchestrer des campagnes de cyberespionnage et des attaques contre des infrastructures critiques à travers l’Europe.
Points clés :
- Cibles des sanctions : Officiers du renseignement militaire (GRU), membres du FSB (notamment le 16e Centre, lié au groupe Turla), cybercriminels, entités de recrutement universitaire (IMPULS) et groupes de désinformation (Rybar LLC).
- Opérations malveillantes : Les attaques visent depuis 2010 des réseaux gouvernementaux et des infrastructures énergétiques (ex: tentative de sabotage du réseau électrique polonais visant 500 000 foyers).
- Malwares identifiés : Utilisation active du logiciel malveillant Lumma Stealer pour le vol de données et du destructeur DynoWiper par le groupe Sandworm pour saboter des équipements opérationnels (OT).
- Stratégie : Ces mesures s’inscrivent dans une réponse plus large de l’UE pour contrer l’ingérence russe, la déstabilisation électorale et les cyberattaques contre les services publics.
Vulnérabilités :
- L’article ne mentionne pas de CVE spécifiques. Toutefois, il souligne une vulnérabilité critique au niveau des systèmes de technologie opérationnelle (OT) du secteur de l’énergie et de la recherche nucléaire, fréquemment ciblés par des malwares de type “wiper” visant à rendre les équipements irréparables.
Recommandations :
- Renforcement législatif : Adoption de nouvelles régulations européennes visant à exclure les fournisseurs à haut risque des infrastructures critiques.
- Simulation d’attaques : Utilisation de solutions de simulation de brèche et d’attaque pour tester l’efficacité des règles de détection (SIEM/EDR), car une majorité d’attaques réussies échappent actuellement aux systèmes de journalisation standards.
- Sécurisation OT : Intensifier la protection et la surveillance des environnements industriels (OT) pour contrer les menaces de destruction physique des infrastructures.