Suojelupoliisi varoittaa yhdessä sotilaistiedustelun ja länsimaisten kumppaneiden kanssa Venäjän valtioon linkittyvästä kyberuhasta.
Laundry Bear -kyberuhkatoimija pyrkii murtautumaan erityisesti organisaatioiden sähköpostijärjestelmiin.
Supon mukaan Landury Bear aiheuttaa vakavan kybervakoilun uhan erityisesti julkishallinnon, kriittisen infrastruktuurin tai puolustusteollisuuden parissa toimiville organisaatioille.
– Laundry Bearin laajaan kohdejoukkoon ovat valikoituneet niin puolustusteollisuuden toimijat, valtionhallinnon kohteet, muut viranomaiset, teknologiayritykset kuin kolmannen sektorin toimijat. Kohteena ovat olleet pääsääntöisesti Nato-maat ja Ukraina. Toiminta on kohdistunut myös Suomeen. Suomen viranomaiset ovat reagoineet toimintaan ja auttaneet siltä suojautumisessa, tiedotteessa kerrotaan.
Venäjä on yrittänyt murtautua kohteiden sähköpostijärjestelmiin yksinkertaisten mutta tehokkaiden menetelmien kautta, supo kertoo. Keinoina se on käyttänyt muun muassa sosiaalista manipulaatiota ja varastettuja käyttäjätunnuksia. Laundry Bear on käyttänyt myös nollapäivähaavoittuvuuksia.
Viranomaiset arvioivat, että toiminta ei ole laantumassa.
– Tiedusteluviranomaiset kehottavat organisaatioita huomioimaan sähköpostijärjestelmiin kohdistuvan valtiollisten toimijoiden aiheuttaman uhan, huolehtimaan järjestelmien säännöllisistä päivityksistä sekä varmistamaan sähköpostijärjestelmien tietoturvavalvonnan.
Venäjän henkilötiedustelun toimintaedellytykset länsimaissa ovat supon mukaan hyökkäyssodan seurauksena tapahtuneiden tiedustelu-upseereiden karkotusten jälkeen heikentyneet, joten se joutuu turvautumaan yhä laajemmin tiedonhankintaan kybermenetelmin. Venäjän tiedontarvetta ovat lisänneet myös länsimaiden asettamat pakotteet.