Ang State Intelligence Service ay naghanda ng isang analytical na ulat sa cyber aggression ng Russia laban sa Ukraine noong 2022 Mga Cyber Tactics ng Russia: Mga Natutunang Aralin 2022. Sa ulat, inimbestigahan ng mga espesyalista ng departamento ang mga pangunahing grupo, ang kanilang motibasyon, mga pamamaraan at mga tool ng pag-atake.
Ang impormasyong nakuha ay makakatulong sa mga espesyalista sa pagbuo ng mga epektibong sistema ng proteksyon kapwa sa mga institusyong Ukrainian at sa mga organisasyon sa buong mundo. Ang ulat ay magiging interesado, una sa lahat, sa mga nangungunang tagapamahala ng mga awtoridad sa Ukraine, mga espesyalista sa seguridad ng impormasyon ng mga operator ng kritikal at kritikal na imprastraktura ng impormasyon at mga kumpanyang nagbibigay sa kanila ng mga serbisyo, mga vendor na lumilikha ng mga produktong cyber security, pati na rin ang mga kasosyo ng Ukraine sa paligid ng mundo.
Batay sa isinagawang pananaliksik, masasabi ng State Intelligence Service ang mga pangunahing uso ng banta sa cyber ng Russia. Tiniyak iyon ng mga espesyalista pag-atake sa cyber ay isang ganap na bahagi ng digmaan ng Russia laban sa Ukraine. Ang mga layunin na hinahabol ng mga hacker ng Russia ay nag-tutugma sa mga pangkalahatang layunin ng pagsalakay ng militar ng Russia. Pangunahing pinupuntirya ng mga cybercriminal ng Russia ang mga sibilyang imprastraktura, at ang mga priyoridad ng mga hacker ay lumipat sa buong malawakang pagsalakay upang umangkop sa mga pangangailangan ng militar.
Ang mga istruktura ng estado ay palaging nananatiling pangunahing target pag-atake sa cyber, ngunit sa simula ng panghihimasok, nakatuon din ang mga cybercriminal sa media at telecom. inaasahan ng mga awtoridad ng Russia ang isang mabilis na tagumpay at umaasa na sa tulong ng mass media ay maimpluwensyahan nila ang mga Ukrainians at takutin ang populasyon. Kasunod nito, ang atensyon ng mga hacker at hukbo ng Russia ay lumipat sa sektor ng enerhiya.
Ang pag-target ay isa rin sa nangingibabaw at epektibong paraan ng pagkakaroon ng access sa mga organisasyong biktima phishing, gayunpaman, napansin ng State Intelligence Service na sa ikalawang kalahati ng 2022, binago ng mga hacker ng Russia ang kanilang mga taktika - sinimulan nilang ilipat ang kanilang pagtuon sa paggamit ng mga teknikal na kahinaan ng mga institusyon na nagbibigay ng mga serbisyo sa mga operator ng kritikal na imprastraktura ng impormasyon.
Ang likas na katangian ng mga pag-atake ng mga hacker ng Russia ay nagpapahiwatig na walang institusyon ang maaaring maging ligtas. Una sa lahat, ang mga kumpanyang nagbibigay ng mga serbisyo sa mga operator ng kritikal na imprastraktura ng impormasyon ay nasa panganib: mga developer, Internet provider, atbp.
Gayundin, sinasabi ng State Intelligence Service na ang mga hacker ng Russia ay nagsasagawa ng mga pag-atake sa cyber, kabilang ang para sa layunin ng paghihiganti o mga pagtatangka sa impluwensyang pang-impormasyon at sikolohikal - upang kumbinsihin ang populasyon na hindi kayang protektahan sila ng estado. At ang ganitong mga pag-atake ay kadalasang nakakaakit ng atensyon ng media at lipunan. Gayunpaman, ang mabagal at "tahimik" na pag-atake na naglalayong mag-espiya ay mas mapanganib.
Sa partikular, ang mga naturang pag-atake ay isinasagawa ng grupong InvisiMole (Foreign Intelligence Service ng Russian Federation). Umaatake ang mga miyembro nito matataas na opisyal, mga diplomat at iba pang mga espesyalista na may access sa pinakasensitibong impormasyon. Ang mga ito ay mas mahirap na matukoy, at samakatuwid ang mga naturang pag-atake ay maaaring magkaroon ng mas kritikal na mga kahihinatnan.
Kawili-wili din: