Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina

Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina

25 Febbraio 2023 09:07

Gli attacchi informatici russi contro l’Ucraina sono aumentati del 250% nel 2022 rispetto a due anni prima, secondo un nuovo rapporto congiunto di Google Threat Analysis Group (TAG) e Mandiant.

Gli attacchi, si sono concentrati in gran parte contro il governo ucraino e le organizzazioni militari, nonché contro le infrastrutture critiche, i servizi pubblici, i servizi governativi e i media.

Mandiant ha affermato di aver registrato “attacchi informatici più devastanti in Ucraina durante i primi quattro mesi del 2022 rispetto agli 8 anni precedenti”.

Advertising

Ben 6 ceppi unici di wiper sono stati rilevati come

  • WhisperGate
  • HermeticWiper
  • IsaacWiper
  • CaddyWiper
  • Industroyer2
  • SDelete.

Tali malware sono stati implementati lanciati nelle reti ucraine nel 2022, il che indica la prontezza dei criminali informatici ad abbandonare l’accesso permanente a favore della completa distruzione dei dati.

Gli attacchi di phishing contro i paesi della NATO sono aumentati del 300% nello stesso periodo. Questo sforzo è stato guidato dal gruppo Ghostwriter (UNC1151).

Alcuni degli attori chiave negli attacchi informatici includono:

  • Sandworm (orso voodoo);
  • APT28 (orso fantasia);
  • Cold River (Gruppo Callisto);
  • DEV-0586 (UNC2589);
  • Turla (UNC4210, Orso velenoso).

Oltre ad aumentare l’intensità e la frequenza delle operazioni, gli attacchi sono stati anche accompagnati da campagne di disinformazione volte a plasmare l’opinione pubblica al fine di minare la fiducia nel governo ucraino, minare il sostegno internazionale all’Ucraina e mantenere il sostegno interno alla Russia.

Poiché alcuni gruppi di hacker si sono sciolti dal febbraio 2022, gli sviluppi indicano anche un “notevole cambiamento nell’ecosistema del crimine informatico dell’Europa orientale” in un modo che offusca i confini tra hacker motivati ​​finanziariamente e criminali informatici sponsorizzati dallo stato.

Questo non è limitato alla Russia, poiché durante la guerra, gli hacker del governo cinese come CURIOUS GORGE (UNC3742) e BASIN (Mustang Panda) hanno rivolto la loro attenzione agli obiettivi ucraini e dell’Europa occidentale per la raccolta di informazioni.

Gli esperti hanno concluso che il cyberspazio continuerà a svolgere un ruolo importante nei futuri conflitti armati, integrando le forme tradizionali di guerra.


📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici


Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.