Microsoft waarschuwt gedurende de winter voor Russische cyberaanvallen

Gepubliceerd op: 7 december 2022

Microsoft waarschuwde vorige week voor door Rusland gesponsorde cyberaanvallen die de komende winter gericht blijven op de Oekraïense infrastructuur en NAVO-bondgenoten in Europa.

In een rapport dat dit weekend werd gepubliceerd, zei de technologiegigant dat het een patroon van gerichte aanvallen op infrastructuur in Oekraïne door de Russische militaire inlichtingendienst Sandworm, in verband met raketaanvallen, waarnam.

Samen met deze aanvallen startte Sandworm een ​​propagandacampagne om de westerse steun aan Oekraïne te ondermijnen.

Deze propaganda probeerde ook de Europese steun aan Oekraïne te ondermijnen en onenigheid te zaaien om de levering van hulp en wapens aan Oekraïne te verstoren.

Deze aanvallen zullen naar verwachting in de nabije toekomst voortduren en zou zich zelfs buiten de grenzen van Oekraïne kunnen uitstrekken tot doellanden en bedrijven die het land van belangrijke voorraden voorzien.

Microsoft zei in een verklaring vorige week dat Europa voorbereid moet zijn op "verschillende mogelijke Russische aanvalslinies in het digitale domein in de loop van deze winter".

"Wij geloven dat deze recente trends suggereren dat de wereld voorbereid moet zijn op verschillende mogelijke Russische aanvallen in het digitale domein in de loop van deze winter", voegde het bedrijf eraan toe. "Rusland zal scheuren in de steun van de bevolking voor Oekraïne proberen uit te buiten om coalities te ondermijnen die essentieel zijn voor de veerkracht van Oekraïne, in de hoop de humanitaire en militaire hulp die naar de regio stroomt te schaden."

"We moeten er ook op voorbereid zijn dat beïnvloedingsoperaties die gericht zijn op Europa parallel aan cyberdreigingsactiviteiten worden uitgevoerd", aldus Microsoft.

Sandworm is een elite Russische hackgroep die al minstens twee decennia actief is. Het was eerder gekoppeld aan kwaadaardige campagnes die leidden tot de Oekraïense black-outs van 2015 en 2016, de KillDisk-wisseraanvallen gericht op Oekraïense banken en de NotPetya ransomware.

Het rapport van Microsoft volgt op dat van het bedrijf waarschuwing in juni over Russische inlichtingendiensten die cyberaanvallen opvoerden tegen regeringen van landen die Oekraïne hielpen na de Russische invasie, en pogingen deden om inbreuk te maken op entiteiten in tientallen landen over de hele wereld.

De meeste aanvallen waren voornamelijk gericht op het verkrijgen van gevoelige informatie van regeringen van landen die een sleutelrol spelen in de reactie van de NAVO en het Westen op de Russische invasie.