Những kẻ tấn công, gián điệp mạng trong chiến tranh ở ukraine, Nga xung đột

Nga đã xâm chiếm Ukraine. Chà, ít nhất là tỉnh Crimea. Có phải chúng ta sắp thấy chiến tranh mạng diễn ra?

Sau nhiều tháng nghe về chiến tranh mạng, gián điệp không gian mạng và các cuộc tấn công chống lại cơ sở hạ tầng quan trọng, thật tự nhiên khi tự hỏi liệu cuộc xung đột vật lý giữa Nga và Ukraine có tràn vào không gian mạng hay không. Hầu hết các quốc gia, bao gồm Hoa Kỳ, có cán bộ lực lượng được đào tạo về các cuộc tấn công và phòng thủ kỹ thuật số, và kiểu khiêu khích này có vẻ như là kịch bản hoàn hảo để giải phóng họ.

Nó cũng không phải là bất cứ điều gì mới đối với người Nga, vì họ đã bị cáo buộc phối hợp các hoạt động quân sự của họ với các cuộc tấn công mạng (cụ thể là các cuộc tấn công từ chối dịch vụ phân tán) trong các cuộc xung đột với Georgia và Estonia vào năm 2007 và 2008.

Ukraine, gián điệp mạng

Tuy nhiên, phần lớn hoạt động mạng trong cuộc xung đột này có thể đến từ Ukraina. McCall Paxton, nhà phân tích SOC tại Rook, nói: "Trong khi Ukraine kém hơn trong chiến tranh thông thường, họ có những tin tặc phi thường có thể đánh cắp thông tin tình báo từ người Nga, tình báo có thể trở nên rất có giá trị khi Ukraine tìm kiếm sự giúp đỡ từ cộng đồng quốc tế". Bảo vệ.

Mọi người sẽ luôn mắc sai lầm và tin tặc Ukraine sẽ có thể lợi dụng những sai lầm đó để theo dõi và đánh cắp thông tin nhạy cảm. JJ Thompson, Giám đốc điều hành của Rook Security cho biết, không cần phải triển khai các nguồn lực trên mặt đất để xâm nhập hệ thống phòng thủ của Nga để đánh cắp thông tin nếu có thể thực hiện từ xa từ máy tính. Những nỗ lực không gian mạng sẽ thúc đẩy những nỗ lực trong thế giới vật chất, trong ngoại giao cũng như chiến tranh thông thường.

Rất nhiều nước láng giềng của Ukraine và phần lớn cộng đồng quốc tế lo lắng về việc Nga tái khẳng định quyền lực trong khu vực. Vì vậy, mặc dù Ukraine không có nhân lực hoặc tài nguyên vũ trang để chiến đấu với Nga và nhiều nước láng giềng có thể không thể can thiệp trực tiếp, nhưng có một giả định hợp lý rằng có rất nhiều đồng minh sẵn sàng giúp đỡ kỹ thuật số vương quốc, Paxton nói.

Những kẻ tấn công sẽ ra mắt chống lại các mục tiêu của Nga thay mặt cho Ukraine, và dự kiến ​​sẽ có các cuộc tấn công trả đũa. Chúng ta cũng đừng quên rằng những kẻ tấn công đã nhắm mục tiêu vào các trang web thân chính phủ trong vài tháng qua như là một phần của các cuộc biểu tình đang diễn ra. Những cuộc tấn công bổ sung này chỉ là một dấu hiệu khác của căng thẳng leo thang, Paxton nói.

Tấn công vào cơ sở hạ tầng truyền thông

Chúng tôi đã thấy các cuộc tấn công chống lại cơ sở hạ tầng quan trọng. Theo báo cáo của United Press International, Ukrtelecom, nhà cung cấp điện thoại cố định duy nhất của Ukraine, cho biết những kẻ phá hoại vô danh đã chiếm giữ các nút viễn thông và phá hủy dây cáp ở Crimea, khiến khu vực này gần như không có dịch vụ điện thoại hoặc Internet vào cuối tuần qua. Cuộc tấn công vào cơ sở hạ tầng viễn thông dường như theo sau các sự cố khác ở Crimea bởi các nhóm thân Nga, ngay trước khi quân đội chuyển đến.

Trong bất kỳ cuộc xung đột nào, đóng cửa hoặc hạn chế, thông tin liên lạc là điều cần thiết, nhưng như Mùa xuân Ả Rập ở Ai Cập cho thấy, mọi người sẽ luôn tìm cách để biết được những gì đang xảy ra, Thompson nói.

Hiệu ứng bên ngoài Ukraine

Sự bất ổn ở Ukraine có ý nghĩa gì đối với phần còn lại của chúng ta, cách xa sự nguy hiểm và hỗn loạn? Hóa ra tội phạm mạng đang lợi dụng các sự kiện để khởi động các chiến dịch độc hại của riêng họ. Hầu hết các hoạt động dường như ở dạng tấn công lừa đảo trên phương tiện truyền thông xã hội và phần mềm độc hại nhúng, Paxton nói. Cũng giống như những ngày sau khi lực lượng Mỹ bắn và giết Osama Bin Laden, tội phạm mạng đang đẩy các trang web giả mạo tuyên bố có hình ảnh độc quyền và thông tin mới nhất.

Mặc dù các kiểu tấn công cơ hội này không có gì mới, nhưng nó nguy hiểm vì các cuộc tấn công này ngày càng tinh vi. "Tôi lo lắng rằng chúng ta sẽ thấy sự hoàn hảo trong các phương tiện có thể được khai thác", ông Thompson nói.

Dựa vào các nguồn tin tức được thiết lập để biết thông tin về các sự kiện khi chúng diễn ra ở Ukraine và không nhấp vào liên kết trên phương tiện truyền thông xã hội hoặc email tuyên bố có thông tin chi tiết mới nhất. Và trong trường hợp bạn muốn thay mặt Ukraine cầm vũ khí kỹ thuật số, đừng quên rằng tham gia vào các cuộc tấn công DDoS, ngay cả với ý định tốt nhất hoặc ẩn dưới biểu ngữ của Ẩn danh, là bất hợp pháp và có thể khiến bạn gặp rắc rối .