Leden 2023

Report shrnuje aktivity vybraných skupin pokročilých přetrvávajících hrozeb (APT), které výzkumníci společnosti ESET analyzovali od září do konce prosince roku 2022.

Ve sledovaném období se APT skupiny napojené na Rusko nadále podílely zejména na operacích zaměřených na Ukrajinu a nasazovaly destruktivní wipery a ransomware. Kromě mnoha jiných případů výzkumníci společnosti ESET detekovali nechvalně známou skupinu Sandworm, která použila dosud neznámý wiper proti společnosti z energetického sektoru na Ukrajině.

Výzkumníci společnosti ESET také detekovali spearphishingovou kampaň MirrorFace zaměřenou na politické subjekty v Japonsku a zaznamenali postupnou změnu v cílení některých skupin napojených na Čínu. Skupiny napojené na Írán pokračovaly ve vysokém tempu - kromě izraelských společností se POLONIUM začalo zaměřovat i na zahraniční dceřiné společnosti izraelských firem. V různých částech světa využívaly skupiny napojené na Severní Koreu staré exploity ke kompromitaci kryptoměnových firem a burz.

Kromě toho byla objevena kyberšpionážní skupina, která se zaměřuje na vysoce postavené vládní subjekty ve střední Asii a výzkumníci společnosti ESET ji pojmenovali SturgeonPhisher.