Američki Stejt Department ove nedjelje je objavio nagrade do 10 miliona dolara za informacije o trojici oficira ruske Federalne službe bezbjednosti (FSB).
Prema navodima vlasti, Pavel Aleksandrovič Akulov, Mihail Mihailovič Gavrilov i Marat Valerijevič Tjukov učestvovali su u zavjeri da hakuju mreže stotina energetskih kompanija u SAD i inostranstvu.
Svrha ovih napada, kako navodi Stejt Department, bila je da se omogući „ruskoj vladi da poremeti i nanese štetu takvim objektima“.
Troje oficira i njihovi saučesnici „ciljali su više od 380 stranih kompanija u energetskom sektoru u 135 zemalja“, navodi se na sajtu programa Rewards for Justice.
Oni su, kao članovi jedinice FSB-a poznate kao Centar 16, napadali američke i strane naftne i gasne kompanije, nuklearne elektrane, firme za obnovljive izvore energije, komunalne i elektrodistributivne entitete, konsultantske i inženjerske grupe, kao i kompanije napredne tehnologije.
U avgustu 2021. godine Akulov, Gavrilov i Tjukov optuženi su u SAD za kompjuterske prevare i zloupotrebe, elektronske prevare i otežanu krađu identiteta.
Prema optužnici, oni su ciljali energetske kompanije u okviru kampanje Dragonfly, koja je uključivala dobijanje trajnog pristupa mrežama žrtava i infekciju malverom Havex putem kompromitovanih lanaca snabdijevanja.
U drugoj fazi kampanje, poznatoj kao Dragonfly 2.0, trojica hakera su navodno ciljala više od 3.300 korisnika u više od 500 američkih i međunarodnih kompanija i entiteta, uključujući američke vladine agencije, kroz spear-phishing napade.
U avgustu 2025. godine, FBI je upozorio da jedinica FSB-a Centar 16, koju sajber zajednica prati pod nazivima Berserk Bear, Blue Kraken, Castle, Crouching Yeti, Dragonfly, Ghost Blizzard i Koala Team, koristi stare ranjivosti u Cisco mrežnim uređajima.
Cisco je, pripisujući aktivnost grupi Static Tundra, podgrupi unutar državom sponzorisane APT grupe poznate kao Energetic Bear, saopštio da je primarni cilj napada bio uspostavljanje trajnog pristupa i prikupljanje konfiguracionih informacija.
Izvor: SecurityWeek
