Аналітики Google представили звіт Fog of War ("Туман війни") про те, як війна в Україні змінила ландшафт кіберзагроз.
Зловмисники, які мають підтримку російського уряду, доклали агресивних, багатосторонніх зусиль, щоб отримати вирішальну військову перевагу в кіберпросторі, йдеться у звіті. Це включає значне зміщення фокусу різних груп на Україну, різке збільшення використання деструктивних атак на український уряд, військову та громадянську інфраструктуру, сплеск фішингової діяльності, націленої на країни НАТО, та зростання кібероперацій, спрямованих на досягнення кількох цілей росії.
Повідомляється, що хакери, що підтримуються російським урядом, активізували кібероперації, починаючи з 2021 року.. 2022 року росія збільшила таргетування користувачів в Україні на 250% порівняно з 2020 роком, а користувачів у країнах НАТО – більш ніж на 300%. Серед хакерських угруповань, які організовують кібератаки на установи України та НАТО – FrozenLake, Coldrive, Summit, FrozenBarentz та FrozenVista. Однією з головних стратегій цих груп хакерів фахівці називають фішинг.. Найчастіше хакери атакують пошту Gmail,
а також поштові послуги різних урядових установ. Угруповання FrozenBarentz, за даними групи аналізу загроз Google, пов'язане з Головним розвідувальним управлінням (ГРУ) та армією Росії, і займається шпигунством, дезінформацією, руйнуванням інформаційних систем. Угруповання Summit, за даними експертів, пов'язане з Федеральною службою безпеки Росії (ФСБ). Його співробітники займаються шпигунством. Ціли хакерів були переважно сили безпеки країн НАТО. Зокрема, у липні 2022 року угруповання замаскувало шкідливе програмне забезпечення під програму, яку можна завантажити з домену, схожого на сайт полку Азов. У доповіді Google також фігурує білоруське угруповання Pushcha, яке займається шпигунством і веде інформаційні кампанії. У 2021 році воно провело кампанію Ghostwriter: поширювало проросійські матеріали, зламуючи новинні сайти та розміщуючи там фейкові публікації.
