Microsoft poinformował o nowej możliwej fali ataków rosyjskich hakerów. Eksperci twierdzą, że grupy hakerskie przygotowują się na cyberataki od stycznia 2023 r. W szczególności mówimy o rosyjskim zespole hakerów Sandworm.
O możliwości nowej fali cyberataków Zgłoszone w zespole badań i analiz cyberbezpieczeństwa firmy Microsoft w środę, 15 marca. Analitycy firmy uważają, że jedna z wrogich grup przygotowuje się do nowego ataku na ukraińskie serwery.
„Od stycznia 2023 roku Microsoft obserwuje, jak rosyjskie cybergrupy dostosowują swoje działania do zwiększenia ich destrukcyjnego wpływu i zbierają dane wywiadowcze na temat obiektów cywilnych i wojskowych w Ukrainie i jej partnerów” – dodał. Microsoft MSFT.O powiedział w raporcie.
Szczególnie aktywna jest rosyjska grupa hakerska Sandworm, która ma oprogramowanie ransomware. Programy te mogą być wykorzystywane do przeprowadzania destrukcyjnych ataków na organizacje spoza Ukrainy, które pełnią kluczowe funkcje w łańcuchach dostaw. Ransomware może być również używane do usuwania danych.
W sumie od stycznia 2022 r. zespół badawczy zidentyfikował 11 programów ransomware, które zostały już wykorzystane przeciwko ponad 100 ukraińskim organizacjom. Microsoft odnotował również wzrost liczby tajnych operacji cybernetycznych z Rosji, które mają na celu skompromitowanie Ukrainy na Zachodzie.
Należy zauważyć, że 13 marca Centrum Komunikacji Strategicznej i Bezpieczeństwa Informacyjnego Ukrainy poinformowało, że Rosja rozpoczęła kampanię propagandową na dużą skalę na Facebooku. Od 11 marca posty z fałszywymi wiadomościami o klęsce Ukrainy w kierunku Bachmutu, posty z „defetystycznymi sentymentami” i „zdradą Zachodu” zaczęły być masowo publikowane w sieci społecznościowej. Manipulacyjne posty, które są rozpowszechniane za pośrednictwem nowo utworzonych stron, mają na celu podważenie zaufania Ukraińców do władz i wsparcia dla państw sojuszniczych. Centrum Komunikacji Strategicznej wezwało do narzekania na takie posty i sprawdzania informacji.
