internațional · 82% credibilitate (Foarte credibil) · 1 surse

Grupul BlueDelta, asociat Rusiei, a vizat organizații guvernamentale din România

O campanie de spionaj cibernetic atribuită grupului BlueDelta, asociat Rusiei, a vizat organizații guvernamentale și diplomatice din România, Spania și Turcia între sfârșitul lunii septembrie 2025 și începutul lunii aprilie 2026. Atacatorii au folosit documente Microsoft Word cu macro-uri, concepute să pară legitime, pentru a determina destinatarii să activeze conținutul și să permită accesul la sistemele compromise. Infrastructura principală de comandă și control a fost reprezentată de serviciul webhook. site, utilizat în mod abuziv pentru gestionarea cererilor HTTP. Specialiștii de la Insikt Group al Recorded Future estimează, cu un grad moderat de certitudine, că activitatea a fost desfășurată de BlueDelta, despre care jurnaliștii susțin că ar fi sponsorizat de statul rus. Backdoorul HOOKEDGE, folosit în această campanie, este considerat un succesor direct al instrumentului HEADLACE, întreținut de aceiași operatori, conform estimărilor Recorded Future.

Faptele-cheie

• Atacatorii au folosit documente Microsoft Word cu macro-uri pentru a obține acces la sistemele țintă.
• Infrastructura de comandă și control s-a bazat pe serviciul webhook.site.
• Grupul BlueDelta este suspectat de legătură cu statul rus, conform estimărilor Insikt Group al Recorded Future.
• Backdoorul HOOKEDGE este considerat un succesor al instrumentului HEADLACE, întreținut de aceiași operatori.

Ce nu ți se spune

Nu se cunoaște numărul exact al organizațiilor sau entităților afectate în România, precum și gradul de succes al campaniei sau eventualele daune produse.

Întrebările încă deschise

• Care sunt numele sau identitățile exacte ale organizațiilor guvernamentale sau diplomatice vizate în România?
• Ce date sau informații au fost accesate sau extrase în urma campaniei?
• Au fost identificate victime sau sisteme compromise în România și ce măsuri au fost luate?

Sursele acestei analize (1)

• Mediafax: România, țintă a unei campanii de spionaj cibernetic. Atacul este atribuit unui grup de hackeri asociat Rusiei
• G4Media: România ar fi ținta unei campanii de spionaj cibernetic atribuite unui grup de hackeri asociat Rusiei
• Go4IT: România și alte două state, vizate de o campanie de spionaj cibernetic atribuită grupării ruse BlueDelta
• Observator: România, țintă a unei campanii de spionaj cibernetic. Atacul, atribuit unor hackeri asociați cu Rusia

Alte știri din internațional

• Nepalul refuză ajutorul internațional după viiturile soldate cu 552 de morți și 1.400 dispăruți
• Avioane F-16 ale Greciei au interceptat o dronă turcească deasupra aeroportului Alexandroupolis
• Suedia trimite avioane Gripen și nave de război în Finlanda la solicitarea autorităților
• Belgia l-a convocat pe ambasadorul SUA după ironii la adresa ministrului Sănătății
• Mohsen Rezaee, șeful Consiliului de Securitate al Iranului, îl amenință pe Benjamin Netanyahu
• Prințul Haakon devine regele Norvegiei sub numele de Haakon al VIII-lea

Toate știrile de azi, cu scor de credibilitate · Cum calculăm scorul