7 parlamentarios alemanes del Bundestag vieron cómo sus correos electrónicos fueron hackeados. Otros 31 miembros del parlamento sufrieron este mismo ataque de phishing. El ataque consistió en una campaña de Spear Phishing contra los distintos miembros del parlamento, en el cual los atacantes pudieron obtener al menos 38 cuentas, de las cuales 7 pertenecían a miembros del parlamento central y las otras delegaciones territoriales. Tras la detección de la brecha se notifico a los distintos afectados para que tomaran las medidas necesarias.

Parlamento alemán atacado nuevamente por actores estatales rusos

• Las cuentas de correo electrónico de varios miembros del Parlamento alemán fueron blanco de un ataque de phishing. Aún no se sabe si se robaron datos durante el incidente.
• El ataque se llevó a cabo mediante el envío de correos electrónicos de phishing enviados a los correos electrónicos privados de los políticos alemanes, como Der Spiegel.
• Se cree que los atacantes pudieron acceder a las cuentas de correo electrónico de siete miembros del parlamento federal alemán (Bundestag) y 31 miembros de los parlamentos regionales alemanes.
• La mayoría de los parlamentarios objeto de este ataque son parte de los partidos gobernantes CDU / CSU y SPD.

Un portavoz del Bundestag dijo que los atacantes no tenían como objetivo la red del Bundestag. Una vez detectado el ataque, se notificó de inmediato a todos los parlamentarios afectados.

Las autoridades de seguridad alemanas sospechan que un grupo de piratería de inteligencia militar rusa apodado Ghostwriter estuvo detrás del ataque.

Según la firma de ciberseguridad FireEye, Ghostwriter ha estado ejecutando "operaciones de información" impulsando narrativas alineadas con los intereses de seguridad rusos desde marzo de 2017.

El grupo de piratería ha utilizado personajes inventados que se hacen pasar por periodistas y analistas para dirigirse a las audiencias de Lituania, Letonia y Polonia con narrativas contra la Organización del Tratado del Atlántico Norte (OTAN) difundidas utilizando sitios web comprometidos y cuentas de correo electrónico falsificadas.

"La campaña Ghostwriter aprovecha la actividad tradicional de amenazas cibernéticas y las tácticas de operaciones de información para promover narrativas destinadas a socavar la cohesión de la OTAN y socavar el apoyo local a la organización en Lituania, Letonia y Polonia", dijo FireEye.

Miembros de APT28 sancionados por un ataque similar

El Consejo de la Unión Europea sancionó a varios miembros del grupo de piratería APT28 respaldado por el estado ruso en octubre de 2020 por su participación en la piratería de las cuentas de correo electrónico de varios miembros del Bundestag en 2015.

En agosto de 2020, Noruega reveló un ataque sorprendentemente similar que también provocó la violación de varias cuentas de correo electrónico pertenecientes a representantes y empleados del Parlamento noruego.

La ministra de Relaciones Exteriores de Noruega, Ine Eriksen Søreide, reveló más tarde que el ataque de agosto fue coordinado por piratas informáticos estatales rusos que robaron información de cada una de las cuentas pirateadas. El Servicio de Seguridad de la Policía de Noruega dijo que el APT28 probablemente estaba detrás de la intrusión.

Los piratas informáticos estatales patrocinados por Rusia también fueron vinculados a un ataque contra el gobierno de Ucrania por parte del Consejo de Seguridad y Defensa Nacional de Ucrania (NSDC).

El NCSC dijo que los atacantes intentaron violar las agencias estatales después de comprometer el sistema de gestión de documentos del gobierno.

El Comando Cibernético de EE. UU. También compartió información sobre implantes de malware utilizados por piratas informáticos estatales rusos en ataques dirigidos a parlamentos nacionales, ministerios de relaciones exteriores y embajadas.

Después del ciberataque que afecto al Parlamento Noruego mediante la explotación de Proxylogon y mencionábamos otro ataque que se produjo contra el mismo durante el año pasado usando técnicas de Spear Phishing que fue atribuido a la APT28.

Cabe destacar que no es la primera vez que un ataque de este tipo es llevado a cabo contra el parlamento alemán y es atribuido a la APT 28, recientemente se condeno un ataque similar llevado a cabo en 2015 atribuido a los mismos actores. Eso si, esa vez con mayores consecuencias pues entre las cuentas comprometidas estuvo la de la Canciller Angela Merkel y la exfiltración de datos fue mucho mayor.

Esta APT atribuida al servicio ruso de inteligencia destaca por tener el foco especialmente puesto en los órganos de gobiernos de otras naciones así como partidos políticos atribuyéndose a esta varios caso de ataques contra parlamentos así como varios ataques llevados a cabo contra los demócratas estadounidenses.

Fuentes:

https://unaaldia.hispasec.com/2021/04/el-parlamento-aleman-bajo-ataque.html

https://www.bleepingcomputer.com/news/security/german-parliament-targeted-again-by-russian-state-hackers/