Kampaň City-Forum útočí s vlastními nástroji už déle než rok napříč obory

Kampaň označovaná jako City-Forum je podle dostupných informací aktivní od března 2025 a za více než rok své existence se stále objevuje v analýzách zaměřených na kybernetické hrozby. Bezpečnostní experti ji sledují jako operaci, která si nevybírá jedno konkrétní odvětví, ale útočí napříč různými sektory. Tento přístup naznačuje, že útočníci nejsou zaměřeni na úzkou skupinu obětí s cílem získat konkrétní typ dat, ale spíše se snaží maximalizovat počet kompromitovaných organizací bez ohledu na to, čím se zabývají.

Charakteristickým rysem kampaně City-Forum je použití vlastních nástrojů, tedy softwaru vyvinutého přímo pro účely této operace, nikoli běžně dostupných komerčních řešení nebo veřejně sdílených hackerských sad. Použití vlastních, na míru vyvinutých nástrojů obvykle signalizuje vyšší úroveň technické sofistikovanosti útočníků a snahu vyhnout se detekci standardními bezpečnostními řešeními, která jsou často nastavena na rozpoznávání již známých škodlivých kódů a signatur.

Od svého spuštění v březnu 2025 kampaň podle všeho pokračuje bez přerušení, což je pro bezpečnostní komunitu jedním z hlavních důvodů k obezřetnosti. Dlouhodobě aktivní operace tohoto typu bývají obtížněji odhalitelné právě proto, že útočníci mají čas přizpůsobovat své metody a testovat, jaké techniky zůstávají nepovšimnuty. Skutečnost, že se cíle kampaně rozprostírají napříč různými sektory, zároveň komplikuje koordinaci obrany, protože jednotlivé organizace mohou mít odlišnou úroveň zabezpečení a různé priority při investicích do kybernetické ochrany.

Bezpečnostní odborníci obecně doporučují, aby organizace bez ohledu na obor podnikání věnovaly pozornost neobvyklému chování v síti, které by mohlo souviset s podobnými kampaněmi využívajícími nestandardní, vlastní vyvinuté nástroje. Mezi doporučovaná opatření patří pravidelná aktualizace bezpečnostních systémů, monitorování síťového provozu a školení zaměstnanců v rozpoznávání podezřelé aktivity, protože právě lidský faktor bývá často prvním bodem průniku do firemní infrastruktury.

Vzhledem k tomu, že kampaň City-Forum cílí na organizace napříč různými sektory, nelze její dopad zúžit pouze na konkrétní odvětví, jako je finančnictví, zdravotnictví nebo veřejná správa. Tento širší záběr zvyšuje riziko, že se s hrozbou setkají i menší firmy či instituce, které si dosud nemusely uvědomovat, že mohou být pro útočníky zajímavým cílem. Právě menší organizace přitom často disponují omezenějšími zdroji na kybernetickou obranu, což je činí zranitelnějšími vůči sofistikovaným operacím využívajícím specializované nástroje.

Dostupné informace o kampani City-Forum jsou zatím omezené a bezpečnostní komunita nadále shromažďuje další poznatky o rozsahu a konkrétních metodách útočníků. Faktem zůstává, že operace byla identifikována jako aktivní od března 2025 a že dosud nebyly zveřejněny podrobnosti, které by umožnily jednoznačně určit původ útočníků nebo jejich konečné motivy. Bez těchto informací je obtížné odhadnout, zda jde o kampaň motivovanou finančním ziskem, špionáží, nebo jinými cíli.

Přesto samotná existence dlouhodobě aktivní kampaně s vlastními, specializovanými nástroji představuje důvod k opatrnosti pro organizace ve všech sektorech. Bezpečnostní týmy doporučují sledovat aktuální zprávy a analýzy týkající se této hrozby a v případě podezření na kompromitaci systémů neprodleně kontaktovat specializované bezpečnostní firmy nebo příslušné státní instituce zabývající se kybernetickou bezpečností. Vzhledem k tomu, že kampaň probíhá již více než rok, je pravděpodobné, že se o ní budou objevovat další informace, jakmile bezpečnostní výzkumníci dokončí hlubší analýzu jejích technik a rozsahu.

Organizace by měly brát podobné hrozby vážně bez ohledu na velikost či obor působení, protože kampaně jako City-Forum ukazují, že útočníci se nezaměřují výhradně na tradičně rizikové sektory. Prevence a včasná detekce zůstávají klíčovými nástroji, jak minimalizovat případné škody plynoucí z dlouhodobě probíhajících kybernetických operací tohoto typu.