Lyce · Hybrid Watch
hw_c060893ad807b894
Російські хакери, схоже, зондують критичну інфраструктуру у Словаччині.
Керівник кібербезпеки словацької комунальної компанії SSD Тібор Паулен попередив, що російські хакери після вторгнення Росії в Україну докладали зусиль, щоб розмістити „footholds“ у критичній інфраструктурі Словаччини, насамперед у компаніях з розподілу енергії. У статті йдеться, що ці проникнення ще не були руйнівними, але були позиціями, вибудуваними в мережах погано захищених компаній, призначеними для прокладання шляху майбутнім атакам. Паулен сказав, що нападники використовували методи соціальної інженерії та націлювалися на працівників і постачальників, „the weakest link“, щоб встановити шкідливе програмне забезпечення або отримати облікові дані доступу. Географічний фокус припадає на внутрішні мережі розподілу енергії Словаччини, а не лише на прикордонні зони, що сигналізує про те, що гібридні загрози сягають глибоко в цивільно-промислову базу союзних держав. Динаміка відображає типову логіку гібридної війни: приховане проникнення, встановлення латентного доступу, використання цивільних компаній як зон підготовки перед атакою замість застосування танків чи ракет. Хоча Словаччина на той час офіційно не приписувала цю активність прямо російській державі, описані методи й контекст відповідають російським моделям кібервійни.
Оцінки E/M/R/S
- EІснування0/4 · Не оцінено
- MНамір0/4 · Не оцінено
- RЗв'язок з російським актором0/4 · Не оцінено
- SВідповідальність російської держави0/4 · Не оцінено
Факти
Немає фактів
Джерела
-
- Роль
- discovery_lead
- Дата
- 2022-06-09T22:00:00Z
The head of cyber-security at the Slovak utility company SSD, Tibor Paulen, warned that Russian hackers had undertaken efforts to place “footholds” inside Slovakia’s critical infrastructure—principally energy-distribution firms—since Russia’s invasion of Ukraine. The article states these intrusions were not yet destructive but were positions built inside networks of poorly secured companies, intended to pave the way for future attacks. Paulen said the attackers used social-engineering methods and targeted employees and suppliers—“the weakest link”—to install malware or gain access credentials. The geographic focus is Slovakia’s interior energy-distribution networks, not just border zones, signalling that hybrid threats reach deep into the allied states’ civilian-industrial base. The dynamics reflect typical hybrid-warfare logic: stealth intrusion, establishing latent access, using civilian firms as pre-attack staging zones rather than deploying tanks or missiles. Although Slovakia did not officially attribute the activity explicitly to the Russian state at the time, the described methods and context match Russian cyber-warfare patterns.