Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina

Redazione RHC : 25 Febbraio 2023 09:07

Gli attacchi informatici russi contro l’Ucraina sono aumentati del 250% nel 2022 rispetto a due anni prima, secondo un nuovo rapporto congiunto di Google Threat Analysis Group (TAG) e Mandiant.

Gli attacchi, si sono concentrati in gran parte contro il governo ucraino e le organizzazioni militari, nonché contro le infrastrutture critiche, i servizi pubblici, i servizi governativi e i media.

Mandiant ha affermato di aver registrato “attacchi informatici più devastanti in Ucraina durante i primi quattro mesi del 2022 rispetto agli 8 anni precedenti”.


Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Ben 6 ceppi unici di wiper sono stati rilevati come

  • WhisperGate
  • HermeticWiper
  • IsaacWiper
  • CaddyWiper
  • Industroyer2
  • SDelete.

Tali malware sono stati implementati lanciati nelle reti ucraine nel 2022, il che indica la prontezza dei criminali informatici ad abbandonare l’accesso permanente a favore della completa distruzione dei dati.

Gli attacchi di phishing contro i paesi della NATO sono aumentati del 300% nello stesso periodo. Questo sforzo è stato guidato dal gruppo Ghostwriter (UNC1151).

Alcuni degli attori chiave negli attacchi informatici includono:

  • Sandworm (orso voodoo);
  • APT28 (orso fantasia);
  • Cold River (Gruppo Callisto);
  • DEV-0586 (UNC2589);
  • Turla (UNC4210, Orso velenoso).

Oltre ad aumentare l’intensità e la frequenza delle operazioni, gli attacchi sono stati anche accompagnati da campagne di disinformazione volte a plasmare l’opinione pubblica al fine di minare la fiducia nel governo ucraino, minare il sostegno internazionale all’Ucraina e mantenere il sostegno interno alla Russia.

Poiché alcuni gruppi di hacker si sono sciolti dal febbraio 2022, gli sviluppi indicano anche un “notevole cambiamento nell’ecosistema del crimine informatico dell’Europa orientale” in un modo che offusca i confini tra hacker motivati ​​finanziariamente e criminali informatici sponsorizzati dallo stato.

Questo non è limitato alla Russia, poiché durante la guerra, gli hacker del governo cinese come CURIOUS GORGE (UNC3742) e BASIN (Mustang Panda) hanno rivolto la loro attenzione agli obiettivi ucraini e dell’Europa occidentale per la raccolta di informazioni.

Gli esperti hanno concluso che il cyberspazio continuerà a svolgere un ruolo importante nei futuri conflitti armati, integrando le forme tradizionali di guerra.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Una vulnerabilità RCE in Wing FTP Server da score 10 apre le porte a 10.000 aziende

I ricercatori di Huntress hanno rilevato lo sfruttamento attivo di una vulnerabilità critica in Wing FTP Server, appena un giorno dopo la sua divulgazione pubblica. La vulnerabilità CVE-2025...

Il Ministero degli Esteri italiano preso di mira in una campagna di spionaggio da Gruppo DoNot APT

Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...

Vulnerabilità Critica nel Kernel Linux: Una nuova Escalation di Privilegi

È stata scoperta una vulnerabilità critica di tipo double free nel modulo pipapo set del sottosistema NFT del kernel Linux. Un aggressore senza privilegi può sfruttare questa vulne...

RHC intervista Sector16, uno tra i gruppi hacktivisti più attivi del 2025. “L’infrastruttura italiana è la più vulnerabile”

Negli ultimi mesi, due episodi inquietanti hanno scosso l’opinione pubblica e il settore della sicurezza informatica italiana. Il primo ha riguardato un ospedale italiano, violato nel suo cuore...

Exploit RCE 0day per WinRAR e WinZIP in vendita su exploit.in per email di phishing da urlo

In questi giorni, sul noto forum underground exploit.in, attualmente chiuso e accessibile solo su invito – sono stati messi in vendita degli exploit per una vulnerabilità di tipo 0day che ...