Google upozorava: Bosna i Hercegovina na meti kineskih hakera

Američka kompanija Google navela u svom izvještaju da je, zajedno s partnerima, preduzela mjere kako bi spriječila globalnu špijunsku kampanju usmjerenu na telekomunikacije i vladine organizacije u desetinama zemalja na četiri kontinenta.

Na ovoj mapi koja prikazuje zemlje sa sumnjivim ili potvrđenim žrtvama ove kampanje je i BiH, piše Detektor.ba.

Google Threat Intelligence Group (GTIG) je, s kompanijom u oblasti cyber bezbjednosti Mandiant i drugim neimenovanim partnerima, otkrila prijetnju UNC2814, za koju su naveli da je osumnjičena hakerska grupa za cyber špijunažu povezana s Kinom, koju GTIG prati od 2017. godine.

Grupa je opisana kao neuhvatljiva, s dugom historijom ciljanja međunarodnih vlada i globalnih telekomunikacijskih organizacija širom Afrike, Azije i Amerike od 2017. godine.

Aktivnosti ove grupe fokusirale su se na telekomunikacijske provajdere i vladine organizacije.

Google je naveo da je, pored uklanjanja ovog softvera, zajedno s partnerskim kompanijama identifikovao i onemogućio svu poznatu infrastrukturu UNC2814. Navodi se da je istovremeno pružena podrška organizacijama s verifikovanim kompromitacijama koje su rezultat hakerskih aktivnosti.

Također pojašnjavaju da su hakeri žrtvama pristupali instaliranjem zlonamjernog softvera koji su povezivali sa online Google alatom Sheets. U skladu s tim, sumnja se da je ova akcija hakerima služila za krađu podataka o osobama i njihovoj komunikaciji.

Detektor podsjeća da iako je prije dvije godine napravila prve korake ka uspostavljanju Tima za odgovor na cyber napade (CERT) na institucije i građane, BiH je i dalje jedina zemlja Evrope koja ovaj tim nema zbog administrativnih prepreka i nepostojanja političkog konsenzusa.

BiH je istovremeno i najlošije ocijenjena evropska zemlja prema indeksu nacionalne cyber sigurnosti Akademije za e-upravu iz Estonije, ali i indeksu digitalne razvijenosti koji ova organizacija prati. Razlog tome je i nedostatak strategije o cyber sigurnosti, zakona o informacijskoj sigurnosti i organizaciji i nadležnosti državnih organa za borbu protiv cyber kriminala, te o kritičnoj infrastrukturi.