Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina

Redazione RHC : 25 Febbraio 2023 09:07

Gli attacchi informatici russi contro l’Ucraina sono aumentati del 250% nel 2022 rispetto a due anni prima, secondo un nuovo rapporto congiunto di Google Threat Analysis Group (TAG) e Mandiant.

Gli attacchi, si sono concentrati in gran parte contro il governo ucraino e le organizzazioni militari, nonché contro le infrastrutture critiche, i servizi pubblici, i servizi governativi e i media.

Mandiant ha affermato di aver registrato “attacchi informatici più devastanti in Ucraina durante i primi quattro mesi del 2022 rispetto agli 8 anni precedenti”.

CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Conosci il nostro corso sul cybersecurity awareness a fumetti?  Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.  Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Ben 6 ceppi unici di wiper sono stati rilevati come

• WhisperGate
• HermeticWiper
• IsaacWiper
• CaddyWiper
• Industroyer2
• SDelete.

Tali malware sono stati implementati lanciati nelle reti ucraine nel 2022, il che indica la prontezza dei criminali informatici ad abbandonare l’accesso permanente a favore della completa distruzione dei dati.

Gli attacchi di phishing contro i paesi della NATO sono aumentati del 300% nello stesso periodo. Questo sforzo è stato guidato dal gruppo Ghostwriter (UNC1151).

Alcuni degli attori chiave negli attacchi informatici includono:

• Sandworm (orso voodoo);
• APT28 (orso fantasia);
• Cold River (Gruppo Callisto);
• DEV-0586 (UNC2589);
• Turla (UNC4210, Orso velenoso).

Oltre ad aumentare l’intensità e la frequenza delle operazioni, gli attacchi sono stati anche accompagnati da campagne di disinformazione volte a plasmare l’opinione pubblica al fine di minare la fiducia nel governo ucraino, minare il sostegno internazionale all’Ucraina e mantenere il sostegno interno alla Russia.

Poiché alcuni gruppi di hacker si sono sciolti dal febbraio 2022, gli sviluppi indicano anche un “notevole cambiamento nell’ecosistema del crimine informatico dell’Europa orientale” in un modo che offusca i confini tra hacker motivati ​​finanziariamente e criminali informatici sponsorizzati dallo stato.

Questo non è limitato alla Russia, poiché durante la guerra, gli hacker del governo cinese come CURIOUS GORGE (UNC3742) e BASIN (Mustang Panda) hanno rivolto la loro attenzione agli obiettivi ucraini e dell’Europa occidentale per la raccolta di informazioni.

Gli esperti hanno concluso che il cyberspazio continuerà a svolgere un ruolo importante nei futuri conflitti armati, integrando le forme tradizionali di guerra.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli