Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 15 Gennaio 2022 20:52
Kiev ritiene che un gruppo di hacker collegato all’intelligence bielorussa abbia effettuato l’attacco informatico che ha colpito i siti Web del governo ucraino questa settimana e utilizzato malware simile a quello utilizzato da un gruppo legato all’intelligence russa, ha affermato un alto funzionario della sicurezza ucraina.
Serhiy Demedyuk, vice segretario del Consiglio per la sicurezza e la difesa nazionale, ha detto a Reuters che l’Ucraina ha incolpato UNC1151 dell’attacco di venerdì, il quale ha effettuato “deface” dei siti web del governo con messaggi minacciosi, nascondendo delle azioni più distruttive dietro le quinte.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I suoi commenti offrono la prima analisi dettagliata di Kiev sui sospetti dell’attacco informatico su una dozzina di siti web del governo. I funzionari venerdì hanno affermato che probabilmente la Russia era coinvolta, ma non hanno fornito dettagli. La Bielorussia è uno stretto alleato della Russia.
L’attacco informatico ha colpito i siti Web con l’avvertimento di:
“aver paura e aspettarsi il peggio”
in un momento in cui la Russia ha ammassato truppe vicino ai confini dell’Ucraina, temendo che Mosca stia pianificando un nuovo assalto militare all’Ucraina.
La Russia ha respinto tali timori come “infondati”.
L’ufficio del presidente bielorusso Alexander Lukashenko non ha risposto immediatamente a una richiesta di commento sulle osservazioni di Demedyuk.
Anche il ministero degli Esteri russo non ha risposto immediatamente a una richiesta di commento sulle sue osservazioni. In precedenza ha negato il coinvolgimento in attacchi informatici, anche contro l’Ucraina.
“I deface dei siti era solo una copertura per azioni più distruttive che si stavano svolgendo dietro le quinte, le cui conseguenze le sentiremo nel prossimo futuro”
ha affermato Demedyuk nei commenti scritti.
In un riferimento all’UNC1151, ha affermato:
“Questo è un gruppo di spionaggio informatico affiliato ai servizi speciali della Repubblica di Bielorussia”.
Demedyuk, che era il capo della polizia informatica dell’Ucraina, ha affermato che il gruppo ha avuto precedenti nel prendere di mira Lituania, Lettonia, Polonia e Ucraina.
“Il software dannoso utilizzato per crittografare alcuni server del governo è molto simile nelle sue caratteristiche a quello utilizzato dal gruppo ATP-29”
ha affermato, riferendosi a un gruppo sospettato di essere coinvolto nell’hacking del Comitato Nazionale Democratico prima delle elezioni presidenziali statunitensi del 2016.
“Il gruppo è specializzato in spionaggio informatico, che è associato ai servizi speciali russi (Foreign Intelligence Service of the Russian Federation), per i suoi attacchi, ricorre al reclutamento o al lavoro sotto copertura dei suoi addetti”
ha affermato Demedyuk.
I messaggi lasciati sui siti web ucraini venerdì erano in tre lingue: ucraino, russo e polacco. Si riferivano alla Volinia e alla Galizia orientale, dove nella Polonia occupata dai nazisti furono compiute uccisioni di massa dall’esercito insorto ucraino (UPA).
L’episodio rimane ancora oggi un punto di contesa tra Polonia e Ucraina.
Demedyuk ha suggerito che gli hacker hanno utilizzato Google Translate per la traduzione in polacco.
“È ovvio che non sono riusciti a fuorviare nessuno con questo metodo primitivo, ma questa è comunque la prova che gli aggressori hanno ‘giocato’ sulle relazioni polacco-ucraine, le quali stanno diventando sempre più forti ogni giorno”
ha detto.
RedazionePer anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
