EU en Verenigd Koninkrijk leggen nieuwe sancties op aan Russische GRU-hackers wegens grootschalige cyberaanvallen op Europa

De Europese Unie en het Verenigd Koninkrijk hebben een nieuwe reeks sancties aangekondigd tegen Russische personen, organisaties en cybercriminelen die volgens Europese autoriteiten betrokken zijn bij een jarenlange campagne van digitale aanvallen op Europese landen. De maatregelen zijn gericht op leden van de Russische militaire inlichtingendienst (GRU), personen die cyberoperaties uitvoeren namens de Russische staat, bedrijven die hackers werven en ondersteunen, en organisaties die worden beschuldigd van desinformatie en beïnvloedingscampagnes.

Volgens de Europese en Britse autoriteiten maakt Rusland al jarenlang gebruik van een uitgebreid netwerk van staatsgestuurde hackers, cybercriminelen en zogenoemde hacktivistische groeperingen om overheden, defensieorganisaties, vitale infrastructuur en publieke instellingen binnen Europa aan te vallen. Deze cyberoperaties hebben als doel om informatie te stelen, systemen te saboteren, maatschappelijke onrust te veroorzaken en de stabiliteit van Europese landen te ondermijnen.

Sancties tegen GRU-officieren en cyberorganisaties

De Raad van de Europese Unie heeft sancties opgelegd aan negen personen en vier organisaties. Onder de gesanctioneerden bevinden zich meerdere officieren van de Russische militaire inlichtingendienst (GRU), maar ook cybercriminelen en particuliere bedrijven die volgens de EU actief bijdragen aan Russische cyberoperaties.

Het Verenigd Koninkrijk heeft daarnaast afzonderlijk sancties ingesteld tegen 24 personen en organisaties. Hieronder bevinden zich hoge GRU-functionarissen, waaronder Vyacheslav Stafeyev, Ivan Senin en Ivan Kasyanenko. Britse autoriteiten stellen dat deze functionarissen leiding hebben gegeven aan diverse cyberaanvallen en hybride operaties die zich richtten op Europese doelwitten.

Hybride oorlogsvoering omvat een combinatie van digitale aanvallen, sabotage, desinformatie, beïnvloedingscampagnes en andere middelen waarmee een land geopolitieke doelen probeert te bereiken zonder een conventionele militaire confrontatie aan te gaan.

Bedrijf IMPULS zou hackers rekruteren voor Russische overheid

Een opvallend onderdeel van de Britse sancties betreft het Russische technologiebedrijf IMPULS. Volgens Britse onderzoekers speelt dit bedrijf een belangrijke rol bij het rekruteren van technisch talent aan Russische universiteiten. Studenten met bovengemiddelde technische vaardigheden zouden worden benaderd om uiteindelijk deel te nemen aan cyberoperaties die plaatsvinden onder toezicht of in opdracht van de Russische staat.

Door jonge IT-specialisten vroegtijdig te selecteren en op te leiden zou Rusland zijn capaciteit voor offensieve cyberoperaties verder hebben uitgebreid.

Aanpak van Lumma Stealer-netwerk

Ook personen die betrokken zouden zijn bij de ontwikkeling en verspreiding van de beruchte malware Lumma Stealer zijn door het Verenigd Koninkrijk gesanctioneerd.

Lumma Stealer is een geavanceerd malwareplatform dat speciaal is ontwikkeld om gevoelige gegevens van slachtoffers te stelen. De malware richt zich onder meer op:

• gebruikersnamen en wachtwoorden;
• cookies van webbrowsers;
• opgeslagen authenticatiegegevens;
• cryptovaluta-wallets;
• bankgegevens;
• persoonlijke documenten;
• systeeminformatie.

Volgens Britse autoriteiten zijn in een periode van slechts zes maanden ten minste 2.100 Britse slachtoffers getroffen door deze malware. De gestolen gegevens kunnen vervolgens worden verkocht op criminele marktplaatsen of worden gebruikt voor identiteitsfraude, financiële criminaliteit en verdere aanvallen op organisaties.

Sancties tegen Rybar wegens desinformatie

Daarnaast zijn tien personen die verbonden zijn aan Rybar LLC op de sanctielijst geplaatst.

Volgens de Britse autoriteiten heeft deze organisatie een actieve rol gespeeld bij het verspreiden van pro-Russische en anti-Oekraïense propaganda. Ook wordt Rybar ervan beschuldigd desinformatiecampagnes te hebben uitgevoerd die waren gericht op het beïnvloeden van verkiezingen en het creëren van politieke verdeeldheid in onder meer Moldavië en Armenië.

Dergelijke informatieoperaties vormen volgens Europese veiligheidsdiensten een belangrijk onderdeel van de bredere Russische strategie om democratische processen binnen Europa en aangrenzende regio's te verstoren.

FSB officieel gekoppeld aan Turla

De Europese Unie heeft daarnaast publiekelijk vastgesteld dat het zestiende centrum van de Russische veiligheidsdienst FSB verantwoordelijk is voor de aansturing van meerdere bekende cyberdreigingsgroepen, waaronder de internationaal beruchte hackersgroep Turla.

Turla behoort al jarenlang tot de meest geavanceerde Russische cyberspionagegroepen. De groep staat bekend om uiterst complexe aanvallen waarbij langdurig ongemerkt toegang wordt verkregen tot computernetwerken van overheden, ministeries, defensieorganisaties en diplomatieke instellingen.

Volgens Europese veiligheidsdiensten voert Turla al sinds ongeveer 2010 langdurige cyberspionagecampagnes uit tegen overheidsinstellingen en defensiegerelateerde organisaties.

Europese landen jarenlang doelwit

Onderzoeken wijzen erop dat Turla gedurende vele jaren cyberaanvallen heeft uitgevoerd op overheidsnetwerken en vitale infrastructuur in meerdere Europese landen, waaronder:

• Frankrijk;
• Duitsland;
• Polen;
• Cyprus;
• Nederland;
• Oostenrijk;
• Slowakije;
• Roemenië;
• Finland.

De aanvallen waren voornamelijk gericht op het verzamelen van vertrouwelijke informatie, het infiltreren van overheidsnetwerken en het verkrijgen van langdurige toegang tot kritieke systemen.

Poging om Poolse energievoorziening te saboteren

Een van de meest zorgwekkende incidenten betrof een cyberaanval op de Poolse energie-infrastructuur.

Volgens Europese autoriteiten probeerden aan Turla gelieerde hackers vitale energiesystemen te compromitteren, waaronder organisaties die verantwoordelijk zijn voor warmte- en elektriciteitsvoorziening.

Wanneer deze aanval volledig succesvol was geweest, hadden naar schatting ongeveer een half miljoen inwoners midden in de winter zonder stroom en verwarming kunnen komen te zitten.

Hoewel de aanval uiteindelijk niet het beoogde effect had, toont het incident volgens deskundigen aan dat Russische cyberoperaties zich niet langer uitsluitend richten op digitale spionage, maar ook op het daadwerkelijk verstoren van essentiële maatschappelijke voorzieningen.

Eerdere aanval door Sandworm

De Europese sancties volgen op meerdere ernstige cyberincidenten die de afgelopen periode aan Russische statelijke actoren zijn toegeschreven.

Eind december werd de Poolse energiesector getroffen door een omvangrijke cyberaanval waarbij tientallen organisaties werden geraakt.

De aanval werd later toegeschreven aan Sandworm, een andere bekende hackersgroep die wordt gelinkt aan de Russische militaire inlichtingendienst GRU.

Tijdens deze operatie probeerden de aanvallers destructieve malware, bekend als DynoWiper, uit te rollen. Deze malware is ontworpen om gegevens permanent te wissen en systemen onbruikbaar te maken. Daarnaast werd geprobeerd operationele technologie (OT) uit te schakelen die essentieel is voor de besturing van industriële installaties.

Hoewel de stroomvoorziening uiteindelijk niet uitviel, raakte een deel van de industriële apparatuur onherstelbaar beschadigd.

Aanval op Pools nucleair onderzoekscentrum

Recent wist Polen bovendien een cyberaanval af te slaan die was gericht op het National Centre for Nuclear Research (NCBJ), het belangrijkste nucleaire onderzoeksinstituut van het land.

Dit instituut verricht onderzoek op het gebied van kernfysica, reactorontwikkeling, deeltjesfysica en nucleaire technologie. Vanwege de strategische waarde van dergelijke onderzoeksinstellingen vormen zij een aantrekkelijk doelwit voor buitenlandse inlichtingendiensten.

De aanval werd tijdig ontdekt, waardoor verdere schade kon worden voorkomen.

Europese zorgen over toenemende digitale dreiging

Volgens de Raad van de Europese Unie maken cybercriminelen, zogenoemde hacktivisten en particuliere bedrijven die onder instructie, leiding of controle van de Russische staat opereren steeds vaker deel uit van een gezamenlijk cyber-ecosysteem.

Binnen dat netwerk worden uiteenlopende digitale aanvallen uitgevoerd op publieke instellingen, overheidsdiensten en vitale infrastructuur. De gevolgen lopen uiteen van financiële schade en verstoring van dienstverlening tot langdurige veiligheidsrisico's voor Europese lidstaten.

De EU benadrukt dat deze activiteiten niet uitsluitend bestaan uit traditionele cybercriminaliteit, maar deel uitmaken van een bredere strategie om de stabiliteit, veiligheid en weerbaarheid van Europese landen te ondermijnen.

Nieuwe Europese cybersecuritywetgeving

De recente sancties sluiten aan bij bredere Europese maatregelen om de digitale weerbaarheid te vergroten.

Begin dit jaar presenteerde de Europese Commissie voorstellen voor nieuwe cybersecuritywetgeving. Deze wetgeving moet de bescherming van kritieke infrastructuur versterken en Europese lidstaten beter voorbereiden op zowel cybercriminaliteit als aanvallen door statelijke actoren.

De voorstellen richten zich onder meer op strengere beveiligingseisen, intensievere samenwerking tussen lidstaten, snellere informatie-uitwisseling over cyberdreigingen en betere bescherming van sectoren zoals energie, gezondheidszorg, transport, telecommunicatie en overheidssystemen.

Voortdurende internationale druk

De nieuwe sancties vormen onderdeel van een bredere internationale strategie om staten en organisaties die verantwoordelijk worden gehouden voor grootschalige cyberaanvallen financieel, economisch en diplomatiek onder druk te zetten.

Eerder legde de Europese Unie al sancties op aan meerdere Chinese en Iraanse bedrijven die volgens Europese autoriteiten betrokken waren bij cyberaanvallen op kritieke infrastructuur binnen de EU.

Met de nieuwste sanctieronde willen de Europese Unie en het Verenigd Koninkrijk duidelijk maken dat langdurige cyberspionage, digitale sabotage en pogingen om vitale infrastructuur te ontwrichten niet zonder gevolgen blijven. Tegelijkertijd onderstrepen de maatregelen dat cyberveiligheid inmiddels een essentieel onderdeel is geworden van de Europese veiligheids- en defensiestrategie, nu digitale dreigingen steeds vaker worden ingezet als instrument van geopolitieke machtsuitoefening.

Door: Drifter