Kiev ritiene che un gruppo di hacker collegato all’intelligence bielorussa abbia effettuato l’attacco informatico che ha colpito i siti Web del governo ucraino questa settimana e utilizzato malware simile a quello utilizzato da un gruppo legato all’intelligence russa, ha affermato un alto funzionario della sicurezza ucraina.
Serhiy Demedyuk, vice segretario del Consiglio per la sicurezza e la difesa nazionale, ha detto a Reuters che l’Ucraina ha incolpato UNC1151 dell’attacco di venerdì, il quale ha effettuato “deface” dei siti web del governo con messaggi minacciosi, nascondendo delle azioni più distruttive dietro le quinte.
Advertising
I suoi commenti offrono la prima analisi dettagliata di Kiev sui sospetti dell’attacco informatico su una dozzina di siti web del governo. I funzionari venerdì hanno affermato che probabilmente la Russia era coinvolta, ma non hanno fornito dettagli. La Bielorussia è uno stretto alleato della Russia.
L’attacco informatico ha colpito i siti Web con l’avvertimento di:
“aver paura e aspettarsi il peggio”
in un momento in cui la Russia ha ammassato truppe vicino ai confini dell’Ucraina, temendo che Mosca stia pianificando un nuovo assalto militare all’Ucraina.
Advertising
La Russia ha respinto tali timori come “infondati”.
L’ufficio del presidente bielorusso Alexander Lukashenko non ha risposto immediatamente a una richiesta di commento sulle osservazioni di Demedyuk.
Anche il ministero degli Esteri russo non ha risposto immediatamente a una richiesta di commento sulle sue osservazioni. In precedenza ha negato il coinvolgimento in attacchi informatici, anche contro l’Ucraina.
“I deface dei siti era solo una copertura per azioni più distruttive che si stavano svolgendo dietro le quinte, le cui conseguenze le sentiremo nel prossimo futuro”
ha affermato Demedyuk nei commenti scritti.
In un riferimento all’UNC1151, ha affermato:
“Questo è un gruppo di spionaggio informatico affiliato ai servizi speciali della Repubblica di Bielorussia”.
Demedyuk, che era il capo della polizia informatica dell’Ucraina, ha affermato che il gruppo ha avuto precedenti nel prendere di mira Lituania, Lettonia, Polonia e Ucraina.
“Il software dannoso utilizzato per crittografare alcuni server del governo è molto simile nelle sue caratteristiche a quello utilizzato dal gruppo ATP-29”
ha affermato, riferendosi a un gruppo sospettato di essere coinvolto nell’hacking del Comitato Nazionale Democratico prima delle elezioni presidenziali statunitensi del 2016.
“Il gruppo è specializzato in spionaggio informatico, che è associato ai servizi speciali russi (Foreign Intelligence Service of the Russian Federation), per i suoi attacchi, ricorre al reclutamento o al lavoro sotto copertura dei suoi addetti”
ha affermato Demedyuk.
I messaggi lasciati sui siti web ucraini venerdì erano in tre lingue: ucraino, russo e polacco. Si riferivano alla Volinia e alla Galizia orientale, dove nella Polonia occupata dai nazisti furono compiute uccisioni di massa dall’esercito insorto ucraino (UPA).
L’episodio rimane ancora oggi un punto di contesa tra Polonia e Ucraina.
Demedyuk ha suggerito che gli hacker hanno utilizzato Google Translate per la traduzione in polacco.
“È ovvio che non sono riusciti a fuorviare nessuno con questo metodo primitivo, ma questa è comunque la prova che gli aggressori hanno ‘giocato’ sulle relazioni polacco-ucraine, le quali stanno diventando sempre più forti ogni giorno”
ha detto.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.