Berserk Bear targetează infrastructura critică germană

Autoritățile de la Berlin au avertizat din nou despre activitatea Berserk Bear (aka TeamSpy, Team Bear, Berserk Bear, Anger Bear, IRON LYRIC), o grupare presupus statală de criminalitate cibernetică, care targetează asiduu infrastructura Germaniei.

Serviciul Federal de Informații (BND), Serviciul Federal de Protecție Constituțională (BfV) și Administrația Federală pentru Securitatea Informațiilor (BSI) au trimis alerte critice de securitate operatorilor infrastructurii critice a Germaniei.

Conform unui raport al Serviciul Federal de Informații (BND), Berserk Bear atacă companiile de energie electrică și apă.

La începutul anului 2020, experții germani au identificat urme ale activității Berserk Bear în rețeaua uneia dintre cele mai importante companii germane de profil. Berserk Bear lansează atacuri în lanț pentru a accesa rețelele companiilor vizate.

Cu ajutorul unor programe malware special scrise, atacatorii încearcă să se infiltreze în rețeaua atacată pentru a fura informații sau pentru a accesa sistemele de producție. In 2018, Direcția Federală de Securitate Informatică a avertizat despre atacurile Berserk Bear asupra complexului energetic german. Totodată, gruparea „s-a distins” prin campanii de targeting asupra companiilor electrice din SUA cu scopul de a colecta date.

Sursa: https://www.securitylab.ru/news/508692.php