Microsoft ostrzega przed rosyjskimi cyberatakami przez całą zimę

Opublikowany: 7 grudnia 2022 r.

Microsoft ostrzegł w zeszłym tygodniu przed sponsorowanymi przez Rosję cyberatakami, których celem będzie ukraińska infrastruktura i sojusznicy NATO w Europie podczas nadchodzącej zimy.

W raporcie opublikowanym w weekend gigant technologiczny stwierdził, że zaobserwował wzorzec ukierunkowanych ataków na infrastrukturę na Ukrainie ze strony grupy Sandworm, rosyjskiego wywiadu wojskowego, w połączeniu z atakami rakietowymi.

Wraz z tymi atakami Sandworm zainicjował kampanię propagandową mającą na celu podważenie poparcia Zachodu dla Ukrainy.

Ta propaganda miała również na celu podważenie europejskiego poparcia dla Ukrainy i sianie niezgody w celu zakłócenia dostaw pomocy i broni dla Ukrainy.

Oczekuje się, że ataki te będą kontynuowane w najbliższej przyszłości i może nawet wykraczać poza granice Ukrainy, obejmując kraje docelowe i firmy zaopatrujące kraj w kluczowe dostawy.

Microsoft powiedział w oświadczenie w zeszłym tygodniu, że Europa powinna być przygotowana na „kilka linii potencjalnego rosyjskiego ataku w domenie cyfrowej w ciągu tej zimy”.

„Uważamy, że te ostatnie trendy sugerują, że świat powinien być przygotowany na kilka linii potencjalnego rosyjskiego ataku w domenie cyfrowej w ciągu tej zimy” – dodała firma. „Rosja będzie starała się wykorzystać luki w powszechnym poparciu dla Ukrainy, aby osłabić koalicje niezbędne dla odporności Ukrainy, mając nadzieję na ograniczenie pomocy humanitarnej i wojskowej napływającej do regionu”.

„Powinniśmy być również przygotowani na to, że cybernetyczne operacje wywierania wpływu wymierzone w Europę będą prowadzone równolegle z cyberzagrożeniami” — powiedział Microsoft.

Sandworm to elitarna rosyjska grupa hakerska, która działa od co najmniej dwóch ostatnich dekad. Wcześniej był powiązany ze złośliwymi kampaniami prowadzącymi do przerw w dostawach prądu na Ukrainie w 2015 i 2016 r., atakami wycieraczek KillDisk wymierzonymi w ukraińskie banki oraz atakiem NotPetya ransomware.

Raport Microsoftu pojawia się po raporcie firmy ostrzeżenie w czerwcu w sprawie rosyjskich agencji wywiadowczych nasilających się cyberataków na rządy krajów, które pomagały Ukrainie po rosyjskiej inwazji oraz prób włamań do podmiotów w kilkudziesięciu krajach na całym świecie.

Większość ataków koncentrowała się głównie na pozyskiwaniu wrażliwych informacji od rządów krajów odgrywających kluczową rolę w odpowiedzi NATO i Zachodu na rosyjską inwazję.