The Economist: Российские хакеры готовят новое кибернаступление против Украины

31.03.2023, 02:22 uainfo.org

Прошлогоднее кибернаступление России против Украины было быстрым и безумным, но и вызывавшим разочарование. Во время него хакеры совершили, возможно, самую большую в истории атаку на компьютерные сети. Украина была хорошо подготовлена. И при поддержке иностранных технологических компаний и союзников отразила многие из этих ударов, вопреки всем ожиданиям, сохранив работу связи и важнейших государственных услуг. Но кибервойна, как и физическая, эволюционирует, пишет The Economist, передает ZN.UA, информирует UAINFO.org. Российские кибервойска, изображаемые как неловкие неудачники, на самом деле приспособились к обстоятельствам, - утверждает Дэн Блэк, который до декабря служил в отделе анализа киберугроз НАТО, а сейчас работает в Mandiant, фирме по кибербезопасности, входящей в состав Google. Во время своего наступления на востоке Украины с апреля по июль Россия расширила свои кибероперации в Польше и в Восточной Европе с целью сбора разведывательной информации о поставках оружия в Украину. ГРУ начало использовать больше вредоносного программного обеспечения с криминальных рынков в дополнение к более совершенным инструментам собственного производства. Читайте на "Цензор.НЕТ": Российские хакеры пытались атаковать Германию после решения о передаче танков В статье для аналитического центра IISS Блэк пишет, что российские войска начали демонстрировать признаки «более подготовленной и усиленной киберпрограммы» с октября, когда украинская армия вела наступательные действия на юге и востоке. В частности, усилились кибератаки на энергетические, водные и логистические объекты, параллельно ударам беспилотников и ракет по украинской энергосистеме. Это указывает на скоординированную стратегию усиления межотраслевого давления, утверждает Блэк. Украинский отчет по кибербезопасности, опубликованный 8 марта, говорит, что количество киберинцидентов, которые были классифицированы как «критические» и «чрезвычайно опасные», резко возросло в декабре, достигнув наивысшего уровня с первой недели войны. Это давление продолжает расти. 15 марта компания Microsoft Threat Intelligence, занимающаяся мониторингом украинских сетей, предупредила, что ГРУ «готовится к новой разрушительной кампании», которая будет включать разведывательные операции по важным объектам. Темпы распространения вредоносного программного обеспечения wiper, уничтожающего данные, «напоминает первые дни вторжения». С января по середину февраля хакеры, работающие на три основных российских спецслужбы, пытались проникнуть в системы правительственных и военных объектов в 17 европейских странах, прокладывая пути либо для шпионажа, либо для дестабилизации – доступ к сетям позволяет и то, и другое. Российская кибердоктрина также делает ставку на информационную войну. В ноябре один из веб-сайтов начал публиковать частные сообщения двух высокопоставленных чиновников в Молдове. Это была классическая операция «взлома и утечки», подобная той, которую ГРУ провело накануне президентских выборов в США в 2016 году. 10 марта Белый дом публично обвинил Россию в попытке организовать государственный переворот в Молдавии. Недавно российская пропаганда также распространила ложные заявления о том, что украинских беженцев за границей якобы экстрадируют и призывают в украинскую армию. «Русская армия изнуряет себя в грубых и дорогих наземных атаках на востоке Украины. У нее осталось мало наступательного потенциала. Но легче производить кибератаки, чем создавать новые батальоны», - пишет The Economist. Читайте на "Цензор.НЕТ": Хакеры показали в российском Эрмитаже сообщения о зверствах оккупантов в Буче Некоторые сложные операции только начинают проявляться. Недавно компания Microsoft обнаружила, что Россия использовала уязвимость "нулевого дня", о которой ранее не было известно. Эта уязвимость была использована не только против Украины, но и правительственного, военного, энергетического и логистического секторов Польши, Румынии и Турции. "Европейская энергетическая безопасность и логистика находятся под прицелом, и эти приоритеты не уменьшаются", - предупреждает Блэк. Украина нуждается в непрерывной киберпомощи так же, как и постоянной поставки снарядов. 22 февраля нидерландские разведывательные службы предупредили, что устойчивая оборона Украины «может быть устойчивой лишь до тех пор, пока западная поддержка будет столь же интенсивной и адаптивной, как и кибероперации российских спецслужб». Блэк согласен с этим. «Реальность состоит в том, что война не закончилась. Взаимодействие между наступлением и обороной все еще может измениться, поскольку Россия продолжает учиться на своих ранних ошибках», – сказал он. Подписывайся на страницы UAINFO Facebook, Telegram, Twitter, YouTube