Команда Google оприлюднила звіт Fog of War («Туман війни»), де показала, як війна росії проти України змінила ландшафт кіберзагроз. Звіт охоплює нові висновки та інформацію щодо зловмисників, яких підтримує уряд, інформаційних операцій (IO) та суб’єктів загроз екосистеми кіберзлочинців. Також фахівці з кібербезпеки планують провести вебінар на цю тему, зареєструватися на нього можна за посиланням.
З початку війни уряди, компанії, громадянські спілки та активісти активно підтримують Україну. «Ми підтримуємо ці зусилля та продовжуємо оголошувати про нові зобов’язання та підтримку України. Це охоплює надання 50 тис. ліцензій Google Workspace для уряду, систему швидкого сповіщення про повітряну тривогу для Android-смартфонів у регіоні, підтримку біженців, бізнесу та підприємців, а також заходи щодо призупинення монетизації на невизначений термін і обмеження охоплення російських державних ЗМІ», – йдеться у блозі компанії.
Проте одна з найактуальніших проблем полягає в тому, що український уряд майже постійно зазнає цифрових атак. Фахівці Google зробили висновки, що зловмисники, які мають підтримку російського уряду, доклали агресивних зусиль, щоб отримати перевагу в кіберпросторі. Це включає значне зміщення фокуса різних груп на Україну, різке збільшення деструктивних атак на уряд, військову та цивільну інфраструктуру, сплеск фішингової діяльності, націленої на країни НАТО.
Зловмисники за підтримки російського уряду активізувалися ще у 2021, ще коли тривала підготовка до вторгнення. У 2022 році росія збільшила таргетинг на користувачів в Україні на 250% порівняно з 2020 роком. Таргетинг на користувачів у країнах НАТО зріс на понад 300%. Також кіберзлочинці атакували не лише військові структури в Україні, а й критичну інфраструктуру, комунальні та державні послуги, ЗМІ. Під час роботи з реагування на інциденти американська компанія Mandiant спостерігала більше руйнівних кібератак в Україні протягом перших чотирьох місяців 2022 року, ніж за попередні вісім років.
Також дослідники кажуть, що москва використала весь спектр інформаційних операцій — від ЗМІ, які пропагують певні наративи, до закритих платформ і акаунтів — щоби сформувати сприйняття війни у суспільстві. росія намагалася підірвати українську владу, зламати міжнародну підтримку України та посилити підтримку державної політики всередині країни. Крім того, вторгнення спричинило помітні зміни в східноєвропейській кіберзлочинній екосистемі, що, ймовірно, матиме довгострокові наслідки як для координації між злочинними групами, так і для масштабів кіберзлочинності в усьому світі.
У Google впевнені, що кібератаки проти України та партнерів НАТО продовжуватимуться. «Щоб досягти своїх цілей, москва посилить руйнівні атаки у відповідь на події на полі бою, які докорінно змінюють баланс сил — реальний чи ймовірний — в Україні (наприклад, військові втрати, нові зобов’язання іноземних держав стосовно політичної чи військової підтримки тощо). Ці атаки насамперед будуть спрямовані на Україну, але все більше поширюватимуться на партнерів НАТО», – говориться у блозі Google.
Фахівці з кібербезпеки впевнені, що росія продовжуватиме нарощувати темпи та масштаб інформаційних операцій. Поки незрозуміло, досягне ця діяльність бажаного ефекту або спричинить посилення протидії російській агресії. Але вже очевидно, що інформаційні технології відіграватимуть важливу роль у майбутніх збройних конфліктах, доповнюючи традиційні форми війни.
Також цікаво: