Białoruscy Cyber Partisans przez blisko dwa lata w sieci rosyjskiej organizacji medycznej

Rosyjska firma Solar, spółka zależna Rostelecomu, przypisuje grupie Belarusian Cyber Partisans blisko dwuletni dostęp do sieci rosyjskiej organizacji medycznej. Włamanie wykryto w grudniu 2025 roku, a pierwsze ślady sięgają początku 2024. Napastnicy dotarli do wrażliwych danych medycznych, ale nie zakłócili ani nie zniszczyli systemów. Według badaczy chodziło o utrzymanie dostępu na potrzeby dalszego szpiegostwa. Jednym z narzędzi był Vasilek, backdoor dla Windows sterowany przez Telegram, opisany przez Kaspersky w 2025 roku. Solar badał jego nowszą wersję. Vasilek zbiera informacje o komputerze, wykonuje polecenia Windows, uruchamia i zamyka procesy, przesyła pliki, robi zrzuty ekranu i rejestruje naciśnięcia klawiszy. Ograniczenia Telegrama w Rosji utrudniały łączność z serwerami sterującymi, ale napastnicy mogą przejść na inne kanały.

Kogo dotyczy

Solar nie podał nazwy organizacji. Według raportu miała ona rozbudowaną infrastrukturę połączoną z wieloma innymi placówkami medycznymi, co mogło dać napastnikom drogę do kolejnych celów. Grupa nie odpowiedziała na prośbę The Record o komentarz.