Het Google-team heeft het Fog of War-rapport uitgebracht, dat laat zien hoe de Russische oorlog tegen Oekraïne het landschap van cyberdreigingen heeft veranderd. Rapport behandelt nieuwe bevindingen en informatie over door de overheid gesteunde aanvallers, informatieoperaties (IO's) en cybercriminele ecosysteembedreigingen. Ook zijn cybersecurity-experts van plan een webinar over dit onderwerp te houden, u kunt zich hiervoor aanmelden via de link.
Sinds het begin van de oorlog hebben regeringen, bedrijven, vakbonden en activisten Oekraïne actief gesteund. "We ondersteunen deze inspanningen en blijven nieuwe toezeggingen en steun voor Oekraïne aankondigen. Dit omvat de levering van 50 licenties Google-werkruimte voor de overheid, een luchtalarmsysteem voor Android-smartphones in de regio, steun voor vluchtelingen, bedrijven en ondernemers, evenals maatregelen om het genereren van inkomsten voor onbepaalde tijd op te schorten en de berichtgeving in de Russische staatsmassamedia te beperken", aldus de blog van het bedrijf.
Een van de meest urgente problemen is echter dat de Oekraïense regering bijna voortdurend het slachtoffer is van digitale aanvallen. Specialisten Kopen Google Reviews concludeerde dat aanvallers, gesteund door de Russische regering, agressieve pogingen hebben gedaan om voordeel te behalen in cyberspace. Dit omvat een aanzienlijke verschuiving van de focus van verschillende groepen naar Oekraïne, een sterke toename van destructieve aanvallen op overheids-, militaire en civiele infrastructuur, en een toename van phishing-activiteiten gericht op NAVO-landen.
De aanvallers werden, met steun van de Russische regering, al in 2021 actief, toen de voorbereidingen voor de invasie gaande waren. In 2022 verhoogde Rusland zijn targeting op gebruikers in Oekraïne met 250% in vergelijking met 2020. Gebruikers targeten in NAVO-landen met meer dan 300% gestegen. Ook vielen cybercriminelen niet alleen militaire structuren in Oekraïne aan, maar ook kritieke infrastructuur, gemeentelijke en staatsdiensten en massamedia. Het in de VS gevestigde bedrijf voor incidentbestrijding, Mandiant, zag in de eerste vier maanden van 2022 meer verwoestende cyberaanvallen in Oekraïne dan in de voorgaande acht jaar.
De onderzoekers zeggen ook dat Moskou het hele scala aan informatieoperaties heeft gebruikt - van massamedia die bepaalde verhalen promoten tot gesloten platforms en accounts - om de publieke perceptie van de oorlog vorm te geven. Rusland probeerde de Oekraïense regering te ondermijnen, de internationale steun voor Oekraïne te verbreken en de steun voor het staatsbeleid in het land te versterken. Bovendien veroorzaakte de inbraak een duidelijke verandering in het Oost-Europese cybercrime-ecosysteem, wat waarschijnlijk langetermijngevolgen zal hebben voor zowel de coördinatie tussen criminele groepen als de omvang van cybercriminaliteit wereldwijd.
Google heeft er alle vertrouwen in dat cyberaanvallen tegen Oekraïne en NAVO-partners zullen doorgaan. “Om zijn doelen te bereiken, zal Moskou zijn vernietigende aanvallen intensiveren als reactie op gebeurtenissen op het slagveld die het machtsevenwicht – reëel of waargenomen – in Oekraïne fundamenteel veranderen (bijvoorbeeld militaire slachtoffers, nieuwe buitenlandse toezeggingen voor politieke of militaire steun, enz. ). Deze aanvallen zullen in de eerste plaats gericht zijn op Oekraïne, maar zullen zich in toenemende mate uitbreiden naar NAVO-partners", luidt het Google-blog.
Cyberbeveiligingsexperts zijn er zeker van dat Rusland het tempo en de schaal van informatieoperaties zal blijven verhogen. Het is nog niet duidelijk of deze activiteit het gewenste effect zal bereiken of zal leiden tot meer verzet tegen Russische agressie. Maar het is nu al duidelijk dat informatietechnologieën een belangrijke rol zullen spelen in toekomstige gewapende conflicten, als aanvulling op traditionele vormen van oorlog.
Ook interessant: