Tölvuþrjótar, sem eru taldir vera á mála hjá rússnesku leyniþjónustunni SVR, beina nú spjótum sínum að aðildarríkjum NATÓ. Þetta er sami hópur tölvuþrjóta og stóð á bak við SolarWinds tölvuárásina fyrir tveimur árum en þá kom SVR einnig að málum.

Sky News skýrir frá þessu og segir að þrjótarnir noti netþjónustur á borð við Google Drive og Dropbox til að forðast að eftir þeim sé tekið.

Meðal tilrauna þeirra til að komast inn í tölvukerfi NATÓ-ríkja var að í maí og júní sendu þeir tölvupósta með dagskrá fyrir fyrirhugaðan fund sendiherra. Þessir póstar voru sendir til fjölda fulltrúa vestrænna ríkja sem og fulltrúa hjá NATÓ.

Talsmaður Dropbox sagðist í samtali við Sky News geta staðfest að fyrirtækið hafi unnið með samstarfsaðilum og rannsakendum að þessu máli og hafi lokað aðgöngum, þessu tengdu, samstundis.

Palo Alto, sem er netöryggisfyrirtæki, telur að þrjótarnir séu hluti af sömu samtökum og stóðu fyrir SolarWinds árásinni 2020 en með henni náðu rússneskir njósnarar að fá aðgang að tölvukerfum að minnsta kosti níu bandarískra stofnana.

Ástæðan fyrir að upp komst um þessa árás Rússa var að þeir ákváðu einnig að stela ákveðnum hugbúnaði frá bandaríska netöryggisfyrirtækinu Mandiant. Bandarísk stjórnvöld brugðust við með því að grípa til refsiaðgerða gegn rússneskum embættismönnum en rússnesk stjórnvöld neituðu að vita nokkuð um málið.

Brad Smith, þáverandi stjórnarformaður Microsoft, sagði SolarWinds árásina hafa verið „stærstu og best útfærðu netárásina sem heimurinn hefði séð til þessa“.