Regionálne voľby 2026 
Výsledky komunálnych volieb 
Výsledky VÚC volieb 
Politika 
Vojna na Ukrajine 
BRATISLAVA - Kybernetické útoky napojené na Rusko sa naďalej sústreďujú na podporu jeho vojnových cieľov. Na Ukrajinu a európske krajiny cielia aj skupiny spájané s Bieloruskom či Severnou Kóreou. Vyplýva to z najnovšej správy spoločnosti ESET, ktorá mapovala aktivity pokročilých pretrvávajúcich hrozieb (APT) od apríla do septembra 2026.
ESET upozorňuje najmä na zbližovanie aktivít ruských a bieloruských hackerských skupín. Ich operácie sa v niektorých prípadoch čoraz viac prekrývajú a bieloruskí útočníci podľa výskumníkov sledujú podobné spravodajské priority ako ruské skupiny. Ich činnosť tak môže fungovať ako podpora ruských kybernetických operácií namierených proti Ukrajine.
"Počas intenzívneho šesťmesačného obdobia identifikovali naši výskumníci niekoľko prípadov, keď APT skupiny využívali umelú inteligenciu a veľké jazykové modely, teda LLM, v rôznych fázach svojich operácií," uviedol Jean-Ian Boutin, riaditeľ výskumu hrozieb v spoločnosti ESET.
Umelú inteligenciu hackeri využívali najmä na urýchlenie činností, ktoré by za bežných okolností vyžadovali množstvo času a práce. Išlo napríklad o vývoj škodlivého softvéru či vytváranie podvodných webových stránok. V jednom prípade skupina UAC-0099 napojená na Rusko vložila do komentára v škodlivom skripte falošnú požiadavku na návod na výrobu jadrovej zbrane. Cieľom bolo zrejme oklamať bezpečnostnú analýzu založenú na veľkých jazykových modeloch.
AI situáciu nezdramatizovala
Napriek rastúcemu využívaniu AI však ESET za sledované obdobie nezistil, že by táto technológia zásadne zmenila charakter APT hrozieb. Výraznejšie zmeny odborníci zaznamenali pri geografickom a strategickom zameraní jednotlivých skupín.
Čoraz častejším cieľom je Ukrajina aj pre severokórejských hackerov. ESET tento trend spája s prehlbujúcou sa spoluprácou Ruska a Severnej Kórey a jej rastúcim zapojením do vojny. Severokórejská skupina Lazarus zároveň obnovila útoky na sektor dronov. Pri získavaní prístupu využívala najmä sociálne inžinierstvo, ktoré sa tvárilo ako komunikácia súvisiaca s náborom zamestnancov.
Severokórejskí útočníci sa mimo Ukrajiny naďalej zameriavali predovšetkým na technologické firmy, kryptomenové spoločnosti a vývojárov softvéru. Ruská skupina Gamaredon naopak zaznamenala výrazný pokles aktivity. ESET pripúšťa súvis s ukrajinskými útokmi na Krym, prípadnou reštrukturalizáciou skupiny alebo ďalšími faktormi, ktoré stále vyhodnocuje.
Aktivita hackerov vzrástla aj na Blízkom východe. Skupiny FilthyFeline, OilRig a MuddyWater obnovili operácie, pričom väčšina útokov smerovala proti izraelským subjektom. Zasiahnutých bolo aj niekoľko amerických spoločností. ESET zároveň zaznamenal aktivitu skupiny Arid Viper napojenej na Hamas voči subjektu, ktorý môže súvisieť s palestínskym ministerstvom zahraničných vecí alebo pridruženou vládnou inštitúciou.
Výraznejšiu aktivitu zaznamenali výskumníci aj pri čínskych skupinách. Tie sa sústredili najmä na taiwanské organizácie z čipového priemyslu, ktorý má význam z hľadiska hospodárskej súťaže aj národnej bezpečnosti. Čínski hackeri zároveň vykonávali operácie namierené proti osobám spojeným s organizovaným zločinom a podvodnými schémami.
