Serija kibernetskih napadov v torek je prekinila spletna mesta ukrajinske vojske, obrambnega ministrstva in večjih bank, so sporočile ukrajinske oblasti, medtem ko napetosti zaradi grožnje možne ruske invazije še vedno obstajajo.
Kljub temu ni kazalo, da bi bili napadi porazdeljene zavrnitve storitve dimna zavesa za resnejše in škodljive kibernetske zlorabe.
Zaradi napadov je bilo nedosegljivih najmanj 10 ukrajinskih spletnih mest, vključno z obrambnim, zunanjim in kulturnim ministrstvom ter dvema največjima državnima bankama Ukrajine. Pri takšnih napadih so spletna mesta preplavljena s poplavo paketov neželenih podatkov, zaradi česar so nedosegljiva.
"Nimamo nobenih informacij o drugih motečih dejanjih, ki bi jih (lahko) skril ta DDoS napad," je dejal Victor Zhora, visoki predstavnik ukrajinske kibernetske obrambe. Dejal je, da si ekipe za ukrepanje v sili prizadevajo prekiniti napadalce in obnoviti službe.
Stranke v največji državni banki v Ukrajini Privatbank in državni Sberbank so poročale o težavah s spletnimi plačili in aplikacijami bank.
Med tarčami napadalcev je bil ponudnik gostovanja za ukrajinsko vojsko in Privatbank, je povedal Doug Madory, direktor internetne analize pri podjetju za upravljanje omrežja Kentik Inc.
"Ni grožnje za sredstva vlagateljev," je v izjavi dejala Zhorina agencija, Center za strateške komunikacije in informacijsko varnost ukrajinskega informacijskega ministrstva. Napad tudi ni vplival na komunikacije ukrajinskih vojaških sil, je dejal Zhora.
Je še prezgodaj reči, kdo stoji za napadom, je dodal.
Izjava ministrstva je namigovala na vpletenost Rusije: "Možno je, da se je agresor zatekel k taktiki malenkosti, ker njegovi agresivni načrti na splošno ne delujejo," je zapisano v ukrajinski izjavi.
Hitro pripisovanje pri kibernetskih napadih je običajno težko, saj napadalci pogosto poskušajo skriti svoje sledi.
"Analizirati moramo dnevnike ponudnikov IT," je dejal Zhora
Oleh Derevianko, vodilni strokovnjak za zasebni sektor in ustanovitelj podjetja za kibernetsko varnost ISSP, je dejal, da so Ukrajinci vedno zaskrbljeni, da bi takšni "hrupni" kibernetski napadi lahko prikrili nekaj bolj zloveščega.
Vse večji strah pred rusko invazijo na Ukrajino se je nekoliko umiril, ko je Rusija v torek poslala signale, da se morda umika z roba, a so zahodne sile zahtevale dokaz.
Kibernetska agresija je kljub temu značilna za ruskega predsednika Vladimirja Putina, ki svoje nasprotnike rad poskuša zadržati iz ravnovesja.
"Ti napadi povečujejo pozornost in pritisk," je dejal Christian Sorensen, izvršni direktor podjetja za kibernetsko varnost SightGain, ki je pred tem delal za ameriško kibernetsko poveljstvo. "Namen v tej fazi je povečati vzvod v pogajanjih."
Ukrajina je od leta 2014, ko je Rusija pripojila polotok Krim in podprla separatiste v vzhodni Ukrajini, podvržena stalni dieti ruske agresije v kibernetskem prostoru.
14. januarja je prišlo do kibernetskega napada, ki je poškodoval strežnike ukrajinske državne službe za nujne primere in urada za zavarovanje avtomobilskega prometa z zlonamernim "brisalcem", zakritim kot izsiljevalska programska oprema. Škoda se je izkazala za minimalno _ nekateri strokovnjaki za kibernetsko varnost menijo, da je bilo to načrtno, glede na zmogljivosti hekerjev, ki jih podpira ruska država. V sporočilu, ki je bilo hkrati objavljeno na desetinah uničenih spletnih strani ukrajinske vlade, je pisalo: "Bojte se in pričakujte najhujše."
Serhii Demediuk, 2. uradnik ukrajinskega sveta za nacionalno varnost in obrambo, je napad 14. januarja označil za "del obsežne ruske operacije, usmerjene v destabilizacijo razmer v Ukrajini, katere cilj je eksplodirati naše evroatlantske integracije in prevzeti oblast .”
Takšni napadi se lahko nadaljujejo, ko Putin poskuša "degradirati" in "delegitimizirati" zaupanje v ukrajinske institucije, je v naslednji objavi na blogu zapisalo podjetje za kibernetsko varnost CrowdStrike.
V zimah 2015 in 2016 so napadi na ukrajinsko električno omrežje, ki so jih pripisali ruski vojaški obveščevalni agenciji GRU, začasno prekinili napajanje.
Rusko GRU so obtožili tudi za morda najbolj uničujoč kibernetski napad doslej. Leta 2017 je virus NotPetya, ki je ciljal na podjetja, ki poslujejo v Ukrajini, povzročil več kot 10 milijard dolarjev škode po vsem svetu. Virus, prikrit tudi kot ransomware, je bil virus "wiper", ki je očistil celotna omrežja.
Bajak je poročal iz Bostona. Pisatelj AP Alan Suderman je prispeval iz Richmonda v Virginiji.
bbabo.Net