Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina
Gli attacchi informatici russi contro l’Ucraina sono aumentati del 250% nel 2022 rispetto a due anni prima, secondo un nuovo rapporto congiunto di Google Threat Analysis Group (TAG) e Mandiant.
Gli attacchi, si sono concentrati in gran parte contro il governo ucraino e le organizzazioni militari, nonché contro le infrastrutture critiche, i servizi pubblici, i servizi governativi e i media.
Mandiant ha affermato di aver registrato “attacchi informatici più devastanti in Ucraina durante i primi quattro mesi del 2022 rispetto agli 8 anni precedenti”.
Ben 6 ceppi unici di wiper sono stati rilevati come
- WhisperGate
- HermeticWiper
- IsaacWiper
- CaddyWiper
- Industroyer2
- SDelete.
Tali malware sono stati implementati lanciati nelle reti ucraine nel 2022, il che indica la prontezza dei criminali informatici ad abbandonare l’accesso permanente a favore della completa distruzione dei dati.
Gli attacchi di phishing contro i paesi della NATO sono aumentati del 300% nello stesso periodo. Questo sforzo è stato guidato dal gruppo Ghostwriter (UNC1151).
Alcuni degli attori chiave negli attacchi informatici includono:
- Sandworm (orso voodoo);
- APT28 (orso fantasia);
- Cold River (Gruppo Callisto);
- DEV-0586 (UNC2589);
- Turla (UNC4210, Orso velenoso).
Oltre ad aumentare l’intensità e la frequenza delle operazioni, gli attacchi sono stati anche accompagnati da campagne di disinformazione volte a plasmare l’opinione pubblica al fine di minare la fiducia nel governo ucraino, minare il sostegno internazionale all’Ucraina e mantenere il sostegno interno alla Russia.
Poiché alcuni gruppi di hacker si sono sciolti dal febbraio 2022, gli sviluppi indicano anche un “notevole cambiamento nell’ecosistema del crimine informatico dell’Europa orientale” in un modo che offusca i confini tra hacker motivati finanziariamente e criminali informatici sponsorizzati dallo stato.
Questo non è limitato alla Russia, poiché durante la guerra, gli hacker del governo cinese come CURIOUS GORGE (UNC3742) e BASIN (Mustang Panda) hanno rivolto la loro attenzione agli obiettivi ucraini e dell’Europa occidentale per la raccolta di informazioni.
Gli esperti hanno concluso che il cyberspazio continuerà a svolgere un ruolo importante nei futuri conflitti armati, integrando le forme tradizionali di guerra.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.
