ESET: Bieloruskí hackeri konajú v záujme Ruska, na Ukrajinu útočia aj severokórejské APT skupiny
Výskumníci spoločnosti ESET zverejnili najnovšiu správu ESET APT Activity Report Q2 2026 – Q3 2026, ktorá približuje aktivity vybraných APT skupín (Advanced Persistent Threat – Pokročilé pretrvávajúce hrozby) zdokumentované od apríla do septembra 2026.
Pridajte si TOUCHIT.sk ako preferovaný zdroj informácií
- Aktivity APT skupín napojených na Rusko naďalej podporovali jeho vojnové ciele, pričom útočníci napojení na Bielorusko sa čoraz viac približujú ruským skupinám.
- Aktéri hrozieb napojení na Severnú Kóreu sa čoraz častejšie zameriavajú na Ukrajinu.
- Aktivita hackerov na Blízkom východe vzrástla v dôsledku pôsobenia skupín napojených na Irán, ktoré sa zameriavali na subjekty v Izraeli naprieč viacerými sektormi. Zasiahnutý bol aj menší počet amerických spoločností.
- APT skupiny využívajú umelú inteligenciu a veľké jazykové modely v rôznych fázach svojich operácií. ESET však za uplynulých šesť mesiacov nezaznamenal, že by umelá inteligencia zásadne menila prostredie APT hrozieb.
Aktivity skupín napojených na Rusko naďalej podporovali jeho vojnové ciele a zameriavali sa na vlády, obranný sektor a vojenské subjekty v Európe. Výrazne vyšší počet cieľov sa nachádzal na Ukrajine. Aktivity APT skupín napojených na Bielorusko sa zároveň čoraz viac približujú ruským vojnovým prioritám. Medzi cieľmi skupín napojených na Severnú Kóreu sa dostáva čoraz viac do popredia aj Ukrajina.
„Počas intenzívneho šesťmesačného obdobia identifikovali naši výskumníci niekoľko prípadov, keď APT skupiny využívali umelú inteligenciu a veľké jazykové modely, teda LLM, v rôznych fázach svojich operácií. Aktéri hrozieb využívali umelú inteligenciu predovšetkým na urýchlenie úloh, ktoré by si inak vyžadovali zdĺhavú a náročnú prácu. Patrili medzi ne vývoj malvéru a tvorba podvodných webových stránok,“ hovorí Jean-Ian Boutin, riaditeľ výskumu hrozieb v spoločnosti ESET.
„V niektorých prípadoch sa tento postup podobal takzvanému vibe codingu, teda rýchlemu vytváraniu návrhov kódu pomocou príkazov, pričom ľudskí operátori následne výsledky upravovali a začleňovali do svojich nástrojov. V jednom pozoruhodnom prípade vložila skupina UAC-0099 napojená na Rusko do komentára v skripte falošnú požiadavku na návod na zostrojenie jadrovej zbrane. Zjavne sa tak pokúšala aktivovať bezpečnostné mechanizmy analýzy založenej na veľkých jazykových modeloch a zabrániť preskúmaniu škodlivého kódu, ktorý nasledoval,“ dodáva Boutin.
Napriek tomuto vývoju ESET za uplynulých šesť mesiacov nezaznamenal, že by umelá inteligencia zásadne menila prostredie APT hrozieb.
Aktivity skupín napojených na Rusko sa opäť sústreďovali na Ukrajinu a európske krajiny. Pri podrobnejšom pohľade na tieto aktivity vynikajú podobnosti medzi kampaňami skupín napojených na Rusko a Bielorusko. Tie ďalej podporujú hypotézu výskumníkov spoločnosti ESET, podľa ktorej sa aktéri hrozieb napojení na obe krajiny v spôsobe fungovania čoraz viac zbližujú.
Skupiny napojené na Bielorusko pôsobia ako kybernetickí spojenci Ruska alebo znásobujú jeho útočné ťaženie. ESET zaznamenal zvýšenú a dôraznejšiu aktivitu útočníkov napojených na Bielorusko. Ich operácie v niektorých oblastiach čoraz výraznejšie odzrkadľovali ruské spravodajské priority na Ukrajine.
Množstvo operácií skupiny Gamaredon napojenej na Rusko, ktoré je zvyčajne veľmi početné, výrazne kleslo. Tento pokles môže súvisieť s ukrajinskými útokmi na Krym, kde podľa predpokladov skupina pôsobí, so širšou reštrukturalizáciou jej operácií alebo s inými faktormi, ktoré ESET naďalej vyhodnocuje.
Ukrajina sa stáva čoraz častejším cieľom aj skupín napojených na Severnú Kóreu. Pravdepodobne to súvisí s prehlbujúcimi sa vzťahmi medzi Ruskom a Severnou Kóreou a s rastúcim zapojením Severnej Kórey do ruskej vojny proti Ukrajine. Nejde pritom iba o nepriamu vojenskú podporu, napríklad dodávky munície, ale aj o nasadenie severokórejských vojakov. Popri týchto širších trendoch obnovila severokórejská skupina Lazarus svoje útoky na sektor dronov. Na získanie počiatočného prístupu zvyčajne využívala sociálne inžinierstvo s tematikou náboru zamestnancov.
Mimo Ukrajiny sa útočníci napojení na KĽDR výraznejšie neodchýlili od typov cieľov pozorovaných v predchádzajúcich sledovaných obdobiach. Išlo predovšetkým o technologické spoločnosti, spoločnosti pôsobiace v oblasti kryptomien či vývojárov softvéru.
Na Blízkom východe obnovili po pokojnejšom období svoje operácie skupiny FilthyFeline, podskupina skupiny OilRig, a MuddyWater. Väčšina ich aktivít bola namierená proti subjektom v Izraeli naprieč viacerými sektormi. Zasiahnutý bol aj menší počet amerických spoločností.
ESET okrem toho odhalil aktivitu skupiny Arid Viper napojenej na Hamas namierenú proti subjektu, ktorý sa javí ako ministerstvo zahraničných vecí Palestíny alebo ako pridružená vládna inštitúcia.
Pokiaľ ide o skupiny napojené na Čínu, ESET zaznamenal výraznejšiu aktivitu zameranú na taiwanské organizácie pôsobiace v priemysle čipov. Toto zameranie zodpovedá dlhodobým prioritám čínskej priemyselnej špionáže a strategickému významu polovodičových dodávateľských reťazcov z hľadiska hospodárskej súťaže aj národnej bezpečnosti.
Hackeri napojení na Čínu okrem toho uskutočňovali kampane, ktoré podľa všetkého podporovali úsilie čínskych orgánov činných v trestnom konaní v boji proti organizovanému zločinu a osobám spojeným s podvodnými schémami. Pravdepodobne išlo o súčasť širšieho regionálneho úsilia orgánov činných v trestnom konaní zameraného proti finančnej kriminalite.
Produkty spoločnosti ESET chránia systémy zákazníkov pred škodlivými aktivitami opísanými v tejto správe. Informácie zdieľané v tomto dokumente vychádzajú prevažne z vlastných telemetrických dát spoločnosti ESET a overili ich výskumníci spoločnosti ESET, ktorí pripravujú podrobné technické správy a pravidelné aktualizácie o aktivitách konkrétnych APT skupín.
Tieto analýzy kybernetických hrozieb pomáhajú organizáciám, ktoré chránia občanov, kritickú národnú infraštruktúru a aktíva s vysokou hodnotou pred kybernetickými útokmi zločineckých skupín a aktérov riadených štátmi.
Viac informácií o službe ESET Threat Intelligence, ktorá poskytuje kvalitné strategické, využiteľné a taktické informácie o kybernetických hrozbách, nájdete na stránke ESET Threat Intelligence.
Podrobnejšie informácie o aktivitách spomínaných aj ďalších APT skupín nájdete v správe APT Activity Report na portáli WeLiveSecurity.com. Pre najnovšie informácie sledujte výskumníkov spoločnosti ESET na sieťach X, Bluesky a Mastodon.
Podobné články
28. októbra 2026
6m
CITROËN 2 CV Concept. Ilustrácie, ktoré stoja za týmto konceptom
28. októbra 2026
5m
SAKo: Stres už dnes nekončí odchodom z práce
28. októbra 2026
3m