Tým Google vydal zprávu Fog of War, která ukazuje, jak ruská válka proti Ukrajině změnila prostředí kybernetických hrozeb. Zpráva pokrývá nové poznatky a informace o vládou podporovaných útočníkech, informačních operacích (IO) a aktérech kyberzločineckých ekosystémových hrozeb. Také odborníci na kybernetickou bezpečnost plánují na toto téma uspořádat webinář, můžete se na něj zaregistrovat pomocí odkazu.
Od začátku války vlády, společnosti, občanské odbory a aktivisté aktivně podporovali Ukrajinu. „Podporujeme tyto snahy a nadále oznamujeme nové závazky a podporu Ukrajině. To zahrnuje poskytnutí 50 XNUMX licencí Pracovní prostor Google pro vládu systém včasného varování ve vzduchu pro Android-chytré telefony v regionu, podpora uprchlíků, podniků a podnikatelů a také opatření k pozastavení monetizace na dobu neurčitou a omezení pokrytí ruských státních masmédií,“ píše se na blogu společnosti.
Jedním z nejpalčivějších problémů však je, že ukrajinská vláda je téměř neustále pod digitálními útoky. Specialisté Google dospěl k závěru, že útočníci podporovaní ruskou vládou vyvinuli agresivní úsilí, aby získali výhodu v kyberprostoru. To zahrnuje významný přesun zaměření různých skupin na Ukrajinu, prudký nárůst destruktivních útoků na vládní, vojenskou a civilní infrastrukturu a nárůst phishingových aktivit zaměřených na země NATO.
Útočníci se s podporou ruské vlády aktivizovali již v roce 2021, kdy probíhaly přípravy na invazi. V roce 2022 Rusko zvýšilo své cílení na uživatele na Ukrajině o 250 % ve srovnání s rokem 2020. Cílení na uživatele v země NATO vzrostl o více než 300 %. Kyberzločinci také napadli nejen vojenské struktury na Ukrajině, ale také kritickou infrastrukturu, komunální a státní služby, masmédia. Americká firma Mandiant pro reakci na incidenty zaznamenala v prvních čtyřech měsících roku 2022 na Ukrajině více ničivých kybernetických útoků než v předchozích osmi letech.
Výzkumníci také říkají, že Moskva využila celou škálu informačních operací – od masmédií, která propagují určité příběhy až po uzavřené platformy a účty – k tomu, aby utvářela veřejné vnímání války. Rusko se pokusilo podkopat ukrajinskou vládu, zlomit mezinárodní podporu Ukrajině a posílit podporu státní politiky uvnitř země. Kromě toho tento průnik způsobil výraznou změnu ve východoevropském ekosystému kybernetické kriminality, což bude mít pravděpodobně dlouhodobé důsledky jak pro koordinaci mezi zločineckými skupinami, tak pro rozsah kybernetické kriminality na celém světě.
Google je přesvědčen, že kybernetické útoky proti Ukrajině a partnerům v NATO budou pokračovat. „Aby dosáhla svých cílů, Moskva zesílí své destruktivní útoky v reakci na události na bojišti, které zásadně změní rovnováhu sil – skutečné nebo domnělé – na Ukrajině (např. vojenské ztráty, nové zahraniční závazky ohledně politické nebo vojenské podpory atd.). ). Tyto útoky budou v první řadě zaměřeny na Ukrajinu, ale budou se stále více rozšiřovat na partnery v NATO,“ píše se na blogu Google.
Odborníci na kybernetickou bezpečnost jsou si jisti, že Rusko bude i nadále zvyšovat tempo a rozsah informačních operací. Zatím není jasné, zda tato aktivita dosáhne kýženého efektu, nebo vyvolá zvýšený odpor vůči ruské agresi. Již nyní je ale zřejmé, že informační technologie budou hrát důležitou roli v budoucích ozbrojených konfliktech, které doplní tradiční formy války.
Zajímavé také: