Grupa, która stała za tymi atakami to APT28 i jest „kojarzona z Głównym Zarządem Wywiadowczym Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU)” – czytamy w komunikacie NASK.

Jej działalność polegała na wysyłaniu maili, które miały wzbudzić zainteresowanie u odbiorcy i nakłonić go do kliknięcia w link. Kierował on później do domeny run.mocky.io – darmowego serwisu używanego przez programistów.

„W tym przypadku został on jednak wykorzystany tylko do przekierowania na kolejny serwis – webhook.site” – informuje NASK i dodaje, że to również popularny adres wśród osób związanych z IT.

„Wykorzystanie darmowych, powszechnie używanych usług, zamiast własnych domen, pozwala na znaczne ograniczenie wykrycia linków jako złośliwe, a jednocześnie obniża koszt prowadzonej operacji. To trend, który obserwujemy u wielu grup APT” – podaje NASK

Grupa APT28 jest oskarżana o to, że w 2023 r. dokonała cyberataku na zarząd Socjaldemokratycznej Partii Niemiec (SPD). 3 maja szefowa niemieckiej dyplomacji Annalena Baerbock oświadczyła, że potwierdziło to prowadzone pod nadzorem ministerstwa śledztwo w tej sprawie.