Skupina Armored Likho útočí na energetiku a vlády Ruska, Brazílie a Kazachstánu

Bezpečnostní výzkumníci identifikovali novou hrozbovou skupinu, která dostala označení „Armored Likho a která se zaměřuje na vládní agentury a subjekty působící v oblasti elektrické energetiky. Podle dostupných informací jsou primárními cíli útoků organizace a instituce nacházející se ve třech zemích – v Rusku, Brazílii a Kazachstánu.

Název skupiny odkazuje na postavu z ruského folkloru, přičemž přívlastek „obrněný naznačuje sofistikovanost a odolnost nástrojů, které aktéři při svých operacích využívají. Samotné zaměření na energetický sektor a státní správu není v prostředí kybernetických hrozeb ničím neobvyklým, nicméně kombinace cílových zemí vzbuzuje pozornost analytiků. Rusko, Brazílie a Kazachstán jsou ekonomicky i geopoliticky různorodé státy, což komplikuje jednoznačné přisouzení motivace za útoky.

Energetický sektor patří dlouhodobě mezi nejatraktivnější cíle kybernetických útočníků. Infrastruktura zajišťující dodávky elektřiny je kritická pro fungování celé společnosti a případné narušení jejího provozu může mít dalekosáhlé následky – od ekonomických ztrát až po ohrožení bezpečnosti obyvatelstva. Vládní agentury jsou zase lákavým cílem z hlediska špionáže, krádeže citlivých dat nebo destabilizace státních procesů. Skupina Armored Likho tedy míří na dvě kategorie cílů, jejichž kompromitace může přinést útočníkům maximální strategický efekt.

Zaměření na Rusko jako na jeden z cílů je poněkud neobvyklé, pokud vezmeme v úvahu, že řada skupin s podobným profilem operuje naopak z ruského prostředí nebo je s ním spojována. Skutečnost, že se Armored Likho zaměřuje i na ruské subjekty, může naznačovat, že se jedná o skupinu s odlišnou geopolitickou orientací, případně o aktéra motivovaného čistě finančně, nikoli státními zájmy. Alternativně nelze vyloučit ani scénář, kdy skupina záměrně útočí na více zemí včetně těch, z nichž by mohla pocházet, aby ztížila atribuci.

Kazachstán jako cíl dává smysl v kontextu tamního energetického průmyslu – země disponuje rozsáhlými zdroji nerostných surovin a její energetická infrastruktura je pro regionální stabilitu klíčová. Brazílie zase představuje největší ekonomiku Latinské Ameriky s komplexní energetickou soustavou zahrnující jak rozsáhlé vodní elektrárny, tak ropný a plynárenský průmysl. Útočníci si tedy zjevně vybírají země s ekonomicky a strategicky významnou energetickou infrastrukturou.

Detaily o konkrétních technikách, taktikách a postupech skupiny Armored Likho zatím nejsou veřejně dostupné v plném rozsahu. Bezpečnostní komunita nicméně sleduje aktivity této skupiny se zvýšenou pozorností, zejména s ohledem na potenciální dopady úspěšných útoků na kritickou infrastrukturu. Organizace v zasažených zemích jsou vyzývány k posílení svých obranných opatření, pravidelné aktualizaci bezpečnostních systémů a důkladnému monitoringu síťového provozu.

Hrozby cílené na energetický sektor v posledních letech výrazně narostly celosvětově. Odborníci opakovaně upozorňují, že provozní technologie používané v energetice jsou často zastaralé a nebyly původně navrženy s ohledem na kybernetickou bezpečnost. Jejich propojení s moderními informačními systémy sice přineslo provozní vý