Șeful centrului Cyberint din SRI, generalul Anton Rog, a declarat pentru canalul StakeBorg de pe YouTube că toate cele 3 servicii de informații ale Rusiei au încercat să atace cibernetic România, după declanșarea invaziei lui Vladimir Putin în Ucraina.

„Toate cele 3 servicii de informații din Rusia, FSB, GRU și SVR, au atacat instituții importante din Guvernul României cu un malware complex de tip Advanced Persistent Threat (APT). E un malware care nu face zgomot, care rămâne foarte mult în rețele, care are niște metode extrem de inovative de a fura date și care stă acolo pentru foarte mult timp”, a spus Anton Rog.

FSB este serviciul de informații interne al Rusiei, SVR, cel de informații externe, iar GRU este serviciul de informații al armatei. „Până să înceapă războiul din Ucraina, erau două servicii care ne bâzâiau într-una – GRU cu APT28 și FSB, cu un malware mult mai complex. GRU e mai zgomotos, e de la armată. FSB e mai stilat și cu un malware mai complex. De când a început războiul, a venit și SVR, cu APT29. Advanced Persistent Threat este o grupare de criminalitate cibernetică finanțată și coordonată de un serviciu de informații, de statul respectiv. Noi îl numim în limbaj de lemn actor statal”, a explicat generalul.

El a precizat că este vorba despre un minister din Guvernul României din care toate serviciile de informații rusești încearcă să fure date și că malware-urile fură date cu ajutorul unor fotografii sau filmulețe, și le postează pe internet de pe calculatorul de serviciu, la care atașează date.

“Fotografiile și filmulețele se deschid în continuare, pot fi vizualizate, dacă ești experimentat vezi că au o dimensiune mai mare decât în mod normal, dar ăsta e singurul indiciu. Și în felul ăsta se trimit poze spre diverse conturi și cu ele pleacă și datele. E aproape imposibil să-ți dai seama. Mai mult, când ajung actorii ruși, dar nu numai ruși, ci și chinezi, să penetreze o rețea, fac și administrarea rețelei, adică o optimizează ca totul să funcționeze bine, să fie în normalitate. Și calitatea administrării lor e mai bună decât a administratorilor locali. Scopul e să rămână sub radar, pentru că aici discutăm despre spionaj cibernetic”, a explicat generalul SRI.