Securitate cibernetică

Spionii cibernetici legați de Serviciul de Informații Externe (SVR) al Rusiei efectuează atacuri cibernetice asupra statelor membre NATO folosind servicii cloud precum Google Drive sau Dropbox pentru a evita detectarea.

Conform raportului European Pravda, citând Sky News, compania de securitate cibernetică Palo Alto a anunțat acest lucru în cel mai recent raport al său.

Hackerii pro-ruși au încercat să pirateze mai multe misiuni diplomatice occidentale și NATO folosind e-mailuri de phishing care pretindeau a fi o agendă pentru o întâlnire cu un ambasador străin. Aceste e-mailuri au fost trimise mai multor misiuni diplomatice occidentale și NATO în mai și iunie.

Un purtător de cuvânt al Dropbox a confirmat pentru Sky News că atacatorii au folosit serviciul său pentru a-și desfășura activitățile, dar compania a notificat partenerii din industrie și cercetătorii în domeniul cibernetic și a dezactivat imediat conturile utilizatorilor.

Palo Alto estimează că atacatorii fac parte din aceeași organizație acuzată de piratarea companiei americane SolarWinds în 2020. Acest atac cibernetic le-a permis spionilor ruși să acceseze rețelele a cel puțin nouă agenții guvernamentale americane.

Spre deosebire de grupurile de hackeri asociați cu Direcția Principală a Statului Major General al Ministerului Apărării din Rusia (GRU) - practic agenția de informații militare a Rusiei - se crede că hackerii din SVR operează mai sub acoperire.

Ca reamintire, în ultimele săptămâni, o serie de țări europene, inclusiv Italia, Slovacia, Lituania, Estonia și Letonia, au raportat atacuri cibernetice din partea unor grupări rusești.

Înaltul Reprezentant al UE pentru Afaceri Externe și Politica de Securitate, Josep Borrell, a condamnat acțiunile hackerilor și ale grupurilor de hackeri legate de Rusia, care vizează statele membre ale UE.

Citește sursa

Grupul de hackeri Anonymous a lansat un nou atac asupra site-urilor web ale guvernului belarus. Cele mai mari portaluri guvernamentale din țară sunt în prezent indisponibile.

Potrivit hackerilor, atacul a fost efectuat ca răspuns la complicitatea Belarusului în invadarea Ucrainei. Acest lucru a fost relatat pe pagina de Twitter a organizației Anonymous.

Hackerii au publicat capturi de ecran care confirmă perturbarea funcționării site-urilor web ale guvernului belarus. Site-urile web ale Ministerului Economiei, Ministerului Educației, Ministerului Justiției și ale altor portaluri guvernamentale din Belarus sunt indisponibile.

„Anonymous lansează un atac masiv împotriva guvernului belarus pentru complicitatea sa la invadarea Ucrainei. Toate site-urile lor guvernamentale importante sunt offline”, au raportat hackerii.

Anterior, hackerii Anonymous au raportat că au spart baza de date a unei alte bănci din țara agresoare a Rusiei. Este vorba despre Sberbank, cea mai mare bancă din Rusia. În aceeași zi, trei manageri de top au demisionat din cadrul băncii: vicepreședinții Alexandra Buriko și Sergey Maltsev, precum și membrul consiliului de administrație Natalia Alymova.

Citește sursa

În seara zilei de 19 mai, hackeri ruși au atacat site-urile web ale agențiilor guvernamentale italiene, relatează ANSA, citând poliția italiană.

Grupul rus Killnet a revendicat responsabilitatea pentru atac. Aceștia au lansat atacul după ce au publicat pe canalul lor de Telegram o listă cu 50 de ținte, inclusiv ministere, companii, instituții media, agenții de reglementare și instanțe. Hackerii au cerut un atac de două zile, de care doar Serviciul Național de Sănătate ar fi scăpat.

Printre site-urile web atacate s-au numărat portalurile organului judiciar de autoguvernare, ale Consiliului Suprem al Magistraturii, ale Agenției Vamale, ale Ministerului Afacerilor Externe și ale Ministerului Educației și Patrimoniului Cultural.

Poliția lucrează în prezent pentru a proteja site-urile web de atacurile cibernetice.

Citește sursa

Astăzi, toată lumea luptă împotriva Rusiei și toată lumea adună informații despre Rusia.

Pe frontul cibernetic, întreaga lume luptă acum împotriva Rusiei, raportul fiind de 99 la 1. Moscova nu are deloc aliați.

Expertul în securitate cibernetică Nikita Knysh a declarat aceste lucruri în cadrul Teledonului Informațional Pan-Ucrainean.

„Nu toți activiștii sunt concentrați în Ucraina și lucrează din întreaga lume... Pentru a înțelege amploarea și amploarea bătăliilor cibernetice, pe care le numesc Primul Război Cibernetic Mondial... raportul este de 99 la 1 în acest moment, ceea ce înseamnă că întreaga lume este împotriva Rusiei. Vreau să subliniez că hackerii din Rusia sunt în primul rând membri ai forțelor de securitate, adică sunt conduși de GRU, FSB, Direcția «K» a Ministerului Afacerilor Interne al Federației Ruse, grupul IB... și aceștia sunt departe de a fi voluntari; sunt oameni care au servit sistematic în uniformă în armata rusă. Și întreaga lume a activiștilor, aceiași Anonimi, «Hackerii Mamei», Fără Nume, «sparg» acum Federația Rusă... În Federația Rusă, așa cum am spus deja, este în desfășurare un «Meci pe moarte», adică un joc al distrugerii; orice poate fi «sparg»!”, a spus expertul.

El a menționat că Rusia nu are în prezent niciun aliat pe frontul cibernetic.

„Rusia nu are deloc aliați pe frontul cibernetic... Astăzi, toată lumea luptă împotriva Rusiei și toată lumea colectează informații despre Rusia”, a remarcat Knysh.

Un expert în securitate cibernetică a subliniat că scopul hackerilor pro-ucraineni este de a arunca Rusia într-o stare de „epoca de piatră”.

„Hackerii pro-ucraineni nu doar deturnează site-uri precum Rutube; ei distribuie public și carduri de credit ale rușilor, cu scopul de a bloca sistemul de plăți rusesc și de a arunca Federația Rusă într-un stat din epoca de piatră, împiedicându-i să folosească nu doar carduri de credit, ci și telefoane și computere”, a spus Knysh.

De asemenea, el a subliniat că acum, în timpul războiului, ucrainenii trebuie să fie deosebit de atenți și precauți în ceea ce privește „igiena cibernetică” personală.

După cum a relatat UNIAN, astăzi, 12 mai, Serviciul de Stat pentru Comunicații Speciale al Ucrainei a raportat că hackerii ruși trimit e-mailuri rău intenționate folosind tema Hersonului ocupat.

Citește sursa

Pe 9 mai, hackerii ruși au lansat un atac DDoS masiv asupra site-urilor web ale unor importante companii de telecomunicații din Ucraina.

Se observă că rușii nici măcar nu mai încearcă să-și ascundă acțiunile și postează online rapoarte despre atacuri.

„Nu are rost să ne ascundem – întreaga lume știe cine s-a deghizat în spatele unor infracțiuni cibernetice anonime în tot acest timp”, se arată în comunicat.

În special, în ciuda indisponibilității parțiale a site-urilor web, rețelele acestora funcționează fără întrerupere. Unii utilizatori pot experimenta o ușoară deteriorare a accesului la internet.

„Cu toate acestea, per total, acest atac DDoS nu a avut practic niciun impact asupra operațiunilor companiilor sau asupra furnizării de servicii clienților acestora. Acest lucru demonstrează în continuare eficiența sistemelor de securitate cibernetică pe care companiile de telecomunicații din Ucraina au reușit să le construiască”, relatează serviciul de stat.

Un alt scop probabil al atacului cibernetic este desfășurarea unei alte operațiuni informaționale și psihologice împotriva rezidenților ucraineni. Infractorii ruși încearcă din nou să-i priveze pe ucraineni de accesul la internet și la informații fiabile.

Am relatat anterior că hackerii au spart televiziunea prin satelit din Rusia, evocând războiul din Ucraina.

De asemenea, am raportat că hackerii ruși au atacat site-urile web ale guvernului german.

Citește sursa

Rușii își intensifică trimiterile de scrisori cu promisiuni de plăți în numerar sau alte „ajutoare pentru sărbători”.

Serviciul de Stat pentru Comunicații Speciale și Protecția Informațiilor din Ucraina avertizează asupra creșterii numărului de atacuri cibernetice în timpul Paștelui.

Informația a fost relatată pe canalul Telegram al Serviciului de Comunicații Speciale de Stat.

Astfel, de Paște, nu toată lumea va putea sărbători sărbătoarea alături de familie și prieteni din cauza războiului, iar mulți vor primi urări virtual, prin diverse mesagerii instantanee sau prin e-mail.

„Serviciul de Comunicații Speciale de Stat avertizează: inamicul ar putea exploata acest lucru pentru a încerca noi atacuri cibernetice. După cum am văzut în repetate rânduri, hackerii inamici exploatează de obicei subiecte relevante și sensibile pentru ucraineni și care sunt cele mai «interesante»”, se arată în declarație. Iată
sfaturi de la experți despre cum să evitați să deveniți victimă a infractorilor cibernetici:

Nu dați clic pe linkuri primite de la străini;
nu deschideți atașamente trimise în e-mailuri de la adrese necunoscute;
fiți atenți la mesajele de la cunoștințe, deoarece persoanele dragi ar putea să nu știe că distribuie în mod accidental linkuri sau atașamente rău intenționate
; nu răspândiți informații dubioase;
asigurați-vă că conturile dvs. de socializare sunt cât mai sigure posibil;

Fiți precauți cu e-mailurile care promit plăți în numerar sau alte „ajutoare pentru sărbători”. Verificați astfel de informații cu surse oficiale, a menționat Serviciul de Comunicații Speciale de Stat.

Citește sursa

Grupul de hackeri Anonymous a anunțat ieri că a spart Banca Centrală a Rusiei.

„Anonymous a spart datele Băncii Centrale a Rusiei. Peste 35.000 de fișiere vor fi publicate în termen de 48 de ore, inclusiv acorduri secrete.”.

Astăzi au publicat aceste date online. Au o dimensiune de 28 GB.

În plus, hackerii au înregistrat un mesaj video către Putin:

„Publicăm acum mii de documente de la Banca Centrală a Federației Ruse, inclusiv tot felul de tranzacții, decrete și rapoarte. Oamenii învață ce este cu adevărat economia rusă.”.

„Suntem în palatul tău, suntem acolo unde mănânci, suntem la masa ta, suntem acolo unde dormi. Declarații, corespondență, acorduri comerciale pe care le-ai semnat cu alte țări, secretele oligarhilor tăi. Înregistrările tale video confidențiale și programele pe care le folosești.”.

„NATO, America și UE sunt niște mincinoși. Toate au avut înțelegeri cu ușile închise. Noi apărăm oamenii nevinovați. Nu vom tolera războiul, exploatarea sau nedreptatea. Suntem Anonymous. Suntem legiune.”.

Anterior, grupul de hackeri Anonymous a divulgat baza de date a celei mai mari companii alimentare din lume, Nestlé, care a refuzat să părăsească piața rusă.

Gruparea a spart și site-ul Ministerului Apărării din Rusia și a publicat o bază de date cu angajații săi.

Citește sursa

„Noul atac al hackerilor ruși” asupra Bundestagului este unul dintr-o serie de acuzații care se rezumă la premisa că „sunt posibile doar două opțiuni: fie Rusia, fie Federația Rusă este de vină”. Alexander Sosnovsky, redactor-șef al publicației germane World Economy, și-a exprimat această opinie la Sputnik Radio, comentând despre membrii Bundestagului care primesc e-mailuri de phishing despre care se presupune că provin de la hackeri cu legături cu Rusia.

„«Structurile rusești» stau practic în fața Reichstagului; ai putea spune că l-au înconjurat, pentru că astfel de zvonuri au devenit întâmplări regulate”, glumește Sosnovsky. „Toate acestea nu mai sunt deloc relevante; este un refren vechi, construit pe un principiu foarte simplu: dacă se întâmplă ceva aici, există doar două rezultate posibile: fie Rusia, fie Federația Rusă este de vină; nu există alte opțiuni.”.

El a sugerat ce ar urma acestor acuzații.

„Dacă acest zvon este răspândit, atunci vor exista cereri de impunere a unor sancțiuni împotriva Rusiei sau de oprire a Nord Stream 2. Nu vedem nimic nou sub soare”, a concluzionat Alexander Sosnovsky.

Cel puțin șapte membri ai Bundestagului au căzut victime ale unui atac cibernetic comis de grupul de hackeri Ghostwriter, despre care se presupune că are legături cu entități rusești, relatează Der Spiegel. Atacul a afectat și 31 de membri ai Landtag-ului (parlamentul statului). Activiști politici din Hamburg și Bremen au fost, de asemenea, vizați.

Agenția de contrainformații a Germaniei, Oficiul Federal pentru Apărarea Constituției (BfV), a refuzat să comenteze aceste informații.

Occidentul a acuzat în repetate rânduri Rusia de amestec în afacerile sale interne și de desfășurarea de atacuri cibernetice, dar nu a furnizat nicio dovadă.

Citește sursa