ESET: valstu atbalstīti kiberuzbrukumi apdraud enerģētiku, tehnoloģijas un uzņēmumus

Kiberuzbrukumi vairs nav tikai atsevišķu noziedznieku mēģinājumi nozagt paroles vai izkrāpt naudu. Aiz daļas sarežģītāko operāciju atrodas ar valstīm saistīti grupējumi, kuru mērķis ir iegūt izlūkošanas informāciju, traucēt kritiskās infrastruktūras darbību vai piekļūt stratēģiski nozīmīgām tehnoloģijām. Jaunākais ESET pētījums liecina, ka šādu uzbrukumu virzienu arvien biežāk nosaka kari, politiskā spriedze un valstu ekonomiskās intereses.

Kiberdrošības uzņēmuma ESET pētnieki analizējuši izvēlētu ilgstošu un mērķētu kiberuzbrukumu jeb APT grupējumu aktivitātes no 2025. gada oktobra līdz 2026. gada martam. Ziņojumā apkopotie gadījumi skāruši valsts iestādes, enerģētikas un aizsardzības nozari, tehnoloģiju uzņēmumus, dronu ražotājus, programmatūras izstrādātājus un citas organizācijas dažādos pasaules reģionos.

Kas ir APT uzbrukumi?

APT ir mērķēti un ilgstoši kiberuzbrukumi, kuros uzbrucēji cenšas nemanīti iekļūt organizācijas sistēmās un saglabāt piekļuvi pēc iespējas ilgāk. Atšķirībā no masveida krāpniecības kampaņām šādi uzbrukumi parasti tiek rūpīgi sagatavoti konkrētam mērķim.

Uzbrucēji var izmantot pikšķerēšanas e-pastus, ievainojamības publiski pieejamās sistēmās, nozagtus piekļuves datus vai kompromitētu programmatūru. Mērķis ne vienmēr ir tūlītējs finansiāls ieguvums – nereti tiek vākti dokumenti, sarakste un tehniskā informācija vai sagatavota iespēja vēlāk traucēt organizācijas darbību.

ESET apkopotajos datos 36,2% analizēto uzbrukumu avotu bija saistīti ar Ķīnai piesaistītiem APT grupējumiem, bet 28% – ar Krievijai piesaistītiem grupējumiem. Ziemeļkorejai piesaistītie grupējumi veidoja 13,5%, savukārt 11,6% aktivitāšu nebija iespējams droši attiecināt uz konkrētu valsti vai zināmu grupējumu. Šie skaitļi raksturo tieši ziņojumā analizēto ESET novērojumu kopumu, nevis visu pasaulē notikušo kiberuzbrukumu sadalījumu.

Ķīnai piesaistītie grupējumi interesējas par enerģētiku un tehnoloģijām

ESET pētnieki secinājuši, ka Ķīnai piesaistītie apdraudējumu dalībnieki aplūkotajā periodā saglabāja augstu aktivitāti visā pasaulē. To operācijas bija cieši saistītas ar Pekinas ekonomiskajām un drošības interesēm.

Grupējums FamousSparrow uzbruka ar Venecuēlas jūrniecības nozari saistītai valsts iestādei. ESET vērtējumā uzbrukuma mērķis, iespējams, bija iegūt informāciju par naftas pārvadājumu noturību. Savukārt grupējuma SteppeDriver aktivitāte tika konstatēta Sīrijas valdības tīklā – to varēja motivēt gan interese par valsts atjaunošanas projektiem, gan drošības jautājumi.

Citā gadījumā grupējums NegativeGlimmer kompromitēja valsts iestādes Kambodžā un Panamā, kā arī mākslīgā intelekta un robotikas uzņēmumu Dienvidkorejā. Tas parāda, ka kiberizlūkošanas mērķis var būt ne tikai politiska informācija, bet arī zināšanas par stratēģiski nozīmīgām tehnoloģijām.

Programmatūras piegādes ķēde var kļūt par ceļu pie miljoniem lietotāju

Viens no būtiskākajiem ziņojumā aprakstītajiem gadījumiem skāra plaši izmantoto JavaScript programmatūras bibliotēku „axios”. Tā pieejama npm reģistrā – tiešsaistes krātuvē, no kuras programmētāji lejupielādē gatavas JavaScript programmatūras komponentes –, un tiek lejupielādēta vairāk nekā 100 miljonus reižu nedēļā. Uzbrucēji ieguva bibliotēkas galvenā uzturētāja piekļuves datus un publicēja ļaunprātīgas „axios” versijas, kas lietotāju sistēmās ievadīja kaitīgu kodu. Vēlāk šīs versijas tika atklātas un izņemtas.

Šāds piegādes ķēdes uzbrukums ir īpaši bīstams, jo noziedzniekiem nav atsevišķi jāuzbrūk katram uzņēmumam. Kompromitējot vienu plaši izmantotu programmatūras komponenti vai tās izplatīšanas kontu, iespējams vienlaikus sasniegt ļoti lielu skaitu sistēmu.

Ziemeļkorejai piesaistītie grupējumi turpināja vērsties arī pret programmatūras izstrādātājiem un kriptovalūtu nozari. Daļa uzbrukumu sākās ar sociālo inženieriju un ilgstošu uzticības veidošanu, piemēram, izmantojot viltotus darba piedāvājumus. Tas nozīmē, ka tehniski aizsardzības risinājumi ir jāpapildina ar darbinieku spēju atpazīt aizdomīgu saziņu.

Krievijai piesaistīto grupējumu uzmanības centrā – Ukraina

Krievijai piesaistītie kiberuzbrucēji galvenokārt turpināja koncentrēties uz Ukrainu un organizācijām, kas saistītas ar tās aizsardzības spējām. Uzbrukumi bija vērsti pret militārpersonām, dronu ražotājiem un pētniecības organizācijām, kā arī loģistikas un transporta uzņēmumiem ārpus Ukrainas.

ESET novēroja arī grupējuma Sandworm destruktīvās aktivitātes pastiprināšanos. Ukrainas valsts un privātā sektora organizācijās tika izmantotas vairākas jaunas datu iznīcināšanas ļaunprogrammatūras. Īpašu uzmanību piesaistīja 2025. gada decembra incidents Polijas enerģētikas uzņēmumā, kuru ESET ar vidēju pārliecību saista ar Sandworm.

Uzbrukumi kritiskajai infrastruktūrai NATO dalībvalstī apliecina, ka kiberoperāciju radītais risks neapstājas pie Ukrainas robežas. Arī Latvijas uzņēmumiem, īpaši enerģētikas, transporta, tehnoloģiju un valsts pārvaldes sektorā, tas ir atgādinājums regulāri izvērtēt ne tikai izplatītākos kibernoziegumus, bet arī mērķētu uzbrukumu iespējamību.

Ko no ESET pētījuma var mācīties Latvijas uzņēmumi?

Ziņojumā aprakstītie uzbrukumi ir sarežģīti, taču to sākumpunkts nereti ir labi zināms – neaizlāpīta ievainojamība, nozagti piekļuves dati, maldinošs e-pasts vai nepietiekami pārbaudīta programmatūras komponente. Risku var samazināt vairāki praktiski soļi:

* savlaicīgi atjaunināt operētājsistēmas, VPN iekārtas, serverus un citas no interneta sasniedzamas sistēmas;

* izmantot daudzfaktoru autentifikāciju, īpaši administratoru, izstrādātāju un e-pasta kontiem;

* ierobežot lietotāju piekļuves tiesības līdz darbam nepieciešamajam minimumam;

* uzraudzīt programmatūras bibliotēkas un citas ārējo piegādātāju komponentes;

* regulāri veidot no uzņēmuma pamattīkla nodalītas datu rezerves kopijas un pārbaudīt to atjaunošanu;

* apmācīt darbiniekus atpazīt pikšķerēšanu, viltotus darba piedāvājumus un citus sociālās inženierijas paņēmienus;

* izveidot incidentu rīcības plānu, lai aizdomīgas aktivitātes gadījumā atbildīgie zinātu, kā nekavējoties rīkoties.

Kiberdrošībai jābalstās gan tehnoloģijās, gan informācijā

ESET APT aktivitāšu ziņojums balstīts galvenokārt uzņēmuma telemetrijas datos, kurus pārbaudījuši ESET pētnieki. Šāda apdraudējumu izpēte palīdz laikus pamanīt uzbrucēju izmantotās metodes, infrastruktūru un mērķus, savukārt daudzslāņu drošības risinājumi palīdz atklāt un bloķēt ļaunprātīgu darbību organizāciju sistēmās.

Pilns ESET APT Activity Report Q4 2025–Q1 2026 pieejams ESET kiberdrošības vietnē WeLiveSecurity