Microsoft advarer om russiske cyberangreb hele vinteren

Udgivet på: 7. December, 2022

Microsoft advarede i sidste uge om russisk-sponsorerede cyberangreb, der fortsat er rettet mod ukrainsk infrastruktur og NATO-allierede i Europa i løbet af den kommende vinter.

I en rapport offentliggjort i weekenden sagde teknologigiganten, at den observerede et mønster af målrettede angreb på infrastruktur i Ukraine fra den russiske militære efterretningstrusselgruppe Sandworm i forbindelse med missilangreb.

Sammen med disse angreb indledte Sandworm en propagandakampagne for at underminere vestlig støtte til Ukraine.

Denne propaganda søgte også at underminere europæisk støtte til Ukraine og skabe splid for at forstyrre leveringen af ​​bistand og våben til Ukraine.

Disse angreb forventes at fortsætte i den nærmeste fremtid og kunne endda strække sig ud over Ukraines grænser for at målrette mod lande og virksomheder, der forsyner landet med vigtige forsyninger.

Microsoft sagde i en erklæring i sidste uge, at Europa skulle være forberedt på "flere linjer med potentielle russiske angreb i det digitale domæne i løbet af denne vinter."

"Vi mener, at disse seneste tendenser tyder på, at verden bør være forberedt på adskillige linjer med potentielle russiske angreb på det digitale domæne i løbet af denne vinter," tilføjede virksomheden. "Rusland vil forsøge at udnytte revner i folkelig støtte til Ukraine for at underminere koalitioner, der er afgørende for Ukraines modstandsdygtighed, i håb om at forringe den humanitære og militære bistand, der strømmer til regionen."

"Vi bør også være forberedt på, at cyberaktiverede indflydelsesoperationer, der er målrettet Europa, kan udføres parallelt med cybertrusselsaktivitet," sagde Microsoft.

Sandworm er en elite russisk hackergruppe, der har været aktiv i mindst de sidste to årtier. Det var tidligere forbundet med ondsindede kampagner, der førte til de ukrainske blackouts i 2015 og 2016, KillDisk-viskerangrebene rettet mod ukrainske banker og NotPetya ransomware.

Microsofts rapport kommer efter virksomhedens advarsel i juni angående russiske efterretningstjenester, der øgede cyberangreb mod regeringer i lande, der hjalp Ukraine efter Ruslands invasion, og forsøg på at krænke enheder i snesevis af lande over hele kloden.

De fleste af angrebene fokuserede hovedsageligt på at indhente følsomme oplysninger fra regeringer i lande, der spiller nøgleroller i NATO's og Vestens reaktion på Ruslands invasion.