Een cybergroep met banden met de Russische militaire inlichtingendienst staat op het punt een aanzienlijke mondiale bedreiging te worden nadat ze een steeds crucialere rol heeft gespeeld in het aanhoudende conflict in Oekraïne, waarschuwde een toonaangevend cyberbeveiligingsbedrijf woensdag.
Mandiant, eigendom van Google, zei in een rapport dat het snode operaties ziet van de groep die ‘Sandworm’ wordt genoemd op plaatsen over de hele wereld die worden beschouwd als politieke, militaire of economische hotspots voor Russische belangen.
“We hebben gezien dat de groep toegang en spionageoperaties in Noord-Amerika, Europa, het Midden-Oosten, Centraal-Azië en Latijns-Amerika ondersteunt”, aldus onderzoekers van Mandiant in het rapport.
“Met een recordaantal mensen dat deelneemt aan de nationale verkiezingen in 2024, verhoogt de geschiedenis van Sandworm van pogingen om zich te mengen in democratische processen de ernst van de dreiging die de groep op de korte termijn kan vormen verder.”
Een Amerikaanse grand jury heeft vijf jaar geleden een tiental Russische militaire inlichtingenofficieren aangeklaagd op beschuldigingen die voortkwamen uit hun vermeende inmenging in de Amerikaanse presidentsverkiezingen van 2016, waardoor Donald Trump in het Witte Huis terechtkwam, aldus de FBI.
Trump stelt zich opnieuw kandidaat voor het presidentschap, nadat hij in 2020 zijn herverkiezing verloor.
Volgens het Mandiant-rapport heeft Sandworm zich herhaaldelijk gericht op westerse kiessystemen en -instellingen, inclusief die in de huidige en toekomstige lidstaten van de Noord-Atlantische Verdragsorganisatie.
Sandworm heeft “geprobeerd democratische processen in geselecteerde landen te verstoren door politiek gevoelige informatie te lekken en malware in te zetten om toegang te krijgen tot verkiezingssystemen en verkiezingsgegevens verkeerd te rapporteren”, stelde Mandiant vast.
De groep heeft zich ontwikkeld tot de meest vooraanstaande cybersabotage-eenheid van Rusland en wordt volgens de onderzoekers door het leger van het land gebruikt in de oorlog tegen Oekraïne.
Gesponsord door de Russische militaire inlichtingendienst, is Sandworm “actief betrokken bij het volledige spectrum van spionage-, aanvals- en beïnvloedingsoperaties”, zei Mandiant.
“Wij stellen met groot vertrouwen vast dat Sandworm door het Kremlin wordt gezien als een flexibel machtsinstrument dat in staat is de brede nationale belangen en ambities van Rusland te dienen, inclusief pogingen om democratische processen wereldwijd te ondermijnen”, concludeerden de onderzoekers.
De activiteiten van de groep, zoals pogingen om verkiezingen te beïnvloeden of represailles te nemen tegen internationale sportorganisaties in dopingcontroverses bij atleten, suggereren dat er “geen limiet is aan de nationalistische impulsen” die de agenda van Sandworm kunnen aandrijven, aldus het rapport.