Efter att ha gjort sin sista attack 2017 försvann hackergruppen The Dukes – eller det var i alla fall vad de ville att alla skulle tro. En ny forskningsstudie från Eset visar att de i själva verket aldrig lagt ner sin aktivism. 

Teckna din prenumeration på Aktuell Säkerhet här 

Kärt barn har många namn; The Dukes, Coxy Bear eller APT29 är en rysk hackergrupp som sedan 2008 ägnat sig åt att riktade hackerkampanjer mot Turkiets och Norges försvarsdepartement samt det amerikanska politiska partiet Demokraterna under presidentvalet 2016, bland många andra.

Året därpå, 2017,  lanserade hackergruppen en phishingkampanj där måltavlan utgjordes av amerikansk media, militär och transportsektor, med flera. Mejlen som skickades ut som bete innehöll zip-filer med malware och såg ut att komma från avsändare i olika delstater i USA, beroende på vart mottagaren befann sig.

Därefter blev det tyst från The Dukes och spekulationer om att den ryska gruppens verksamhet är nerlagd har florerat sedan dess – tills nu i dagarna då Matthieu Fou, malwareexpert på Eset, presenterade resultatet av en 18 månader lång forskning. Han kunde konstatera att The Dukes inte alls har lagt ner utan i hög grad har varit aktiva samt att deras senaste kampanj, Operation Ghost, har pågått sedan 2013. Kampanjens sikte är inställt på att infektera olika utrikesdepartement med malware och Esets forskargrupp har kunnat identifiera fyra stycken av dem – tre i Europa och ett i USA.

– Vi är säkra på att det rör sig om The Dukes eftersom att de för det första har återanvänt tidigare malware som de anpassat om. Detta har vi kunnat bevisa efter att ha granskat kodningen och hittat flertalet likheter med malware som använts i deras tidigare kampanjer. Dessutom är måltavlorna liknande mot tidigare samt att de använt sig av liknande tillvägagångssätt för att sprida malwaren, säger Matthieu Fou.

Forskningsresultatet visar alltså på att The Dukes senaste aktivitet registrerades i juni 2019. Något som sänder ut starka varningssignaler om att gruppen i allra högsta grad är att räkna med framöver.

– Hotaktörer som sysslar med espionage försvinner sällan från radarn, något vår forskning understryker. Det är värt att ha i bakhuvudet när vi blickar framåt, bland annat mot det amerikanska presidentvalet nästa år, 2020, avslutar Matthiue Fou.