Grupul BlueDelta, sponsorizat de Rusia, a atacat instituții din România, Spania și Turcia
Organizații guvernamentale și diplomatice din România au fost vizate timp de șapte luni de grupul de hackeri BlueDelta, legat de statul rus. Campania de spionaj a afectat trei state europene.
Campanie de spionaj cibernetic rusesc timp de șapte luni, cu ținte în România
Organizații guvernamentale și diplomatice din România au căzut victimă unei operațiuni extinse de spionaj cibernetic, raportează Jurnalul.ro citând presa internațională de specialitate. Campania a fost atribuită grupării BlueDelta, considerată a fi sponsorizată de statul rus.
Potrivit Security Affairs, grupul Insikt al companiei Recorded Future a documentat în detaliu această operațiune. Atacurile s-au desfășurat din septembrie 2025 până în aprilie 2026 — șapte luni consecutive — și au vizat instituții guvernamentale și diplomatice din România, Spania și Turcia.
Ca infrastructură principală de comandă și control, BlueDelta a utilizat webhook.site, un serviciu creat inițial pentru dezvoltatori în scopul testării cererilor HTTP. Alegerea unui instrument legitim a îngreunat detectarea activității malițioase.
Metoda de infiltrare s-a bazat pe documente Microsoft Word cu macro-uri, concepute să pară autentice și să determine destinatarii să activeze conținutul. Odată activate, macro-urile permiteau accesul neautorizat la sistemele compromise.
Cercetătorii Insikt Group estimează, cu un grad moderat de certitudine, că operațiunea aparține BlueDelta. Raportul subliniază că backdoorul utilizat în această campanie, denumit HOOKEDGE, reprezintă o versiune evoluată a instrumentului anterior HEADLACE, folosit de aceiași operatori în campanii precedente.
„Codul și designul structural al HOOKEDGE prezintă suprapuneri semnificative cu HEADLACE, o backdoor folosită de BlueDelta în campaniile anterioare", se menționează în raportul Recorded Future.
Concluzia experților este că BlueDelta nu își reinventează arsenalul, ci își perfecționează continuu tehnicile existente — un tipar bine documentat al grupului.
Recorded Future avertizează că BlueDelta va continua probabil operațiunile de spionaj împotriva organizațiilor guvernamentale și diplomatice europene, cu precădere a celor implicate în probleme legate de NATO, guvernanța europeană și relațiile cu statele din fostul spațiu sovietic.
Source: Jurnalul.ro