Microsoft hlásil novú možnú vlnu útokov ruských hackerov. Odborníci uviedli, že hackerské skupiny sa pripravujú na kybernetické útoky od januára 2023. Hovoríme najmä o ruskom tíme hackerov Sandworm.
O možnosti novej vlny kybernetických útokov Hlásené v tíme pre výskum a analýzu kybernetickej bezpečnosti spoločnosti Microsoft v stredu 15. marca. Analytici spoločnosti sa domnievajú, že jedna z nepriateľských skupín sa pripravuje na nový útok na ukrajinské servery.
„Od januára 2023 spoločnosť Microsoft sleduje, ako ruské kybernetické skupiny prispôsobujú svoje aktivity tak, aby zvýšili svoj deštruktívny vplyv a zhromažďovali spravodajské informácie o civilných a vojenských zariadeniach v Ukrajine a jej partneroch,“ Microsoft MSFT.O uviedol v správe.
Obzvlášť aktívna je ruská hackerská skupina Sandworm, ktorá má ransomware. Tieto programy môžu byť použité na spustenie rušivých útokov na organizácie mimo Ukrajiny, ktoré vykonávajú kľúčové funkcie v dodávateľských reťazcoch. Ransomvér je možné použiť aj na vymazanie údajov.
Celkovo od januára 2022 výskumný tím identifikoval 11 ransomvérových programov, ktoré už boli použité proti viac ako 100 ukrajinským organizáciám. Microsoft tiež zaznamenal nárast počtu tajných kybernetických operácií z Ruska, ktoré sú navrhnuté tak, aby kompromitovali Ukrajinu na Západe.
Treba poznamenať, že 13. marca Centrum pre strategickú komunikáciu a informačnú bezpečnosť Ukrajiny oznámilo, že Rusko spustilo na Facebooku rozsiahlu propagandistickú kampaň. Od 11. marca sa na sociálnej sieti začali hromadne uverejňovať príspevky s falošnými správami o porážke Ukrajiny v smere Bachmut, príspevky s „porazeneckými náladami“ a „zradou Západu“. Manipulatívne príspevky, ktoré sa distribuujú prostredníctvom novovytvorených stránok, sú navrhnuté tak, aby podkopali dôveru Ukrajincov v orgány a podporu spojeneckých krajín. Centrum pre strategickú komunikáciu vyzvalo na sťažovanie sa na takéto príspevky a kontrolu informácií.