România, țintă a unei campanii de spionaj cibernetic atribuite unui grup rus

Grupul de hackeri BlueDelta, asociat Rusiei, a desfășurat o campanie de spionaj cibernetic care a vizat organizații guvernamentale și diplomatice din România, Spania și Turcia între sfârșitul septembrie 2025 și începutul aprilie 2026.

Potrivit companiei de cercetare Recorded Future, atacatorii au folosit webhook.site ca infrastructură principală de comandă și control. Atacurile s-au bazat pe documente Microsoft Word cu macro-uri concepute să pară legitime și să-i determine pe destinatari să activeze conținutul.

Insikt Group estimează cu un grad moderat de certitudine că această activitate a fost desfășurată de BlueDelta. Recorded Future estimează că backdoorul HOOKEDGE, folosit în această campanie, este un succesor direct al lui HEADLACE, o backdoor din campaniile anterioare ale grupului.

Specialiștii prevăd că BlueDelta va continua probabil operațiunile de spionaj împotriva organizațiilor guvernamentale și diplomatice europene, în special a celor implicate în probleme legate de NATO, guvernanța europeană și relațiile cu statele din fostul spațiu sovietic.