Microsoft เตือนการโจมตีทางไซเบอร์ของรัสเซียตลอดฤดูหนาว

เผยแพร่เมื่อ: December 7, 2022

ไมโครซอฟท์เตือนเมื่อสัปดาห์ที่แล้วว่าการโจมตีทางไซเบอร์ที่ได้รับการสนับสนุนจากรัสเซียยังคงมุ่งเป้าไปที่โครงสร้างพื้นฐานของยูเครนและพันธมิตรนาโต้ในยุโรปในช่วงฤดูหนาวที่กำลังจะมาถึง

ในรายงานที่เผยแพร่ในช่วงสุดสัปดาห์ที่ผ่านมา ยักษ์ใหญ่ด้านเทคโนโลยีกล่าวว่าได้สังเกตเห็นรูปแบบการโจมตีแบบกำหนดเป้าหมายโครงสร้างพื้นฐานในยูเครนโดยกลุ่มภัยคุกคามข่าวกรองทางทหารของรัสเซีย Sandworm ซึ่งเชื่อมโยงกับการโจมตีด้วยขีปนาวุธ

นอกจากการโจมตีเหล่านี้แล้ว แซนด์เวิร์มยังได้ริเริ่มแคมเปญโฆษณาชวนเชื่อเพื่อบั่นทอนการสนับสนุนจากชาติตะวันตกที่มีต่อยูเครน

การโฆษณาชวนเชื่อนี้ยังเป็นการบ่อนทำลายการสนับสนุนของยุโรปต่อยูเครนและหว่านความขัดแย้งเพื่อขัดขวางการจัดหาความช่วยเหลือและอาวุธยุทโธปกรณ์ให้กับยูเครน

การโจมตีเหล่านี้คาดว่าจะดำเนินต่อไปในอนาคตอันใกล้ และอาจขยายออกไปนอกพรมแดนของยูเครนไปยังประเทศเป้าหมายและบริษัทที่จัดหาเสบียงสำคัญให้กับประเทศ

Microsoft กล่าวใน a คำสั่ง เมื่อสัปดาห์ที่แล้วว่ายุโรปควรเตรียมพร้อมสำหรับ “การโจมตีของรัสเซียที่อาจเกิดขึ้นหลายสายในโดเมนดิจิทัลในช่วงฤดูหนาวนี้”

“เราเชื่อว่าแนวโน้มล่าสุดเหล่านี้ชี้ให้เห็นว่าโลกควรเตรียมพร้อมสำหรับการโจมตีของรัสเซียที่อาจเกิดขึ้นในโดเมนดิจิทัลหลายสายในช่วงฤดูหนาวนี้” บริษัทกล่าวเสริม “รัสเซียจะพยายามใช้ช่องโหว่ในการสนับสนุนยูเครนที่เป็นที่นิยม เพื่อบ่อนทำลายพันธมิตรที่จำเป็นต่อความยืดหยุ่นของยูเครน โดยหวังว่าจะบั่นทอนความช่วยเหลือด้านมนุษยธรรมและการทหารที่หลั่งไหลมายังภูมิภาคนี้”

“เราควรเตรียมพร้อมสำหรับการปฏิบัติการทางไซเบอร์ที่มีเป้าหมายที่ยุโรปเพื่อดำเนินการควบคู่ไปกับกิจกรรมการคุกคามทางไซเบอร์” ไมโครซอฟท์กล่าว

Sandworm เป็นกลุ่มแฮ็กเกอร์ชั้นนำของรัสเซียที่มีการใช้งานมาอย่างน้อยสองทศวรรษที่ผ่านมา ก่อนหน้านี้เคยเชื่อมโยงกับแคมเปญที่เป็นอันตรายซึ่งนำไปสู่การหยุดทำงานของยูเครนในปี 2015 และ 2016 การโจมตีที่ปัดน้ำฝนของ KillDisk มุ่งเป้าไปที่ธนาคารของยูเครน และ NotPetya ransomware.

รายงานของ Microsoft มาตามหลังบริษัท คำเตือน ในเดือนมิถุนายนเกี่ยวกับหน่วยข่าวกรองของรัสเซียที่เพิ่มการโจมตีทางไซเบอร์ต่อรัฐบาลของประเทศที่ช่วยเหลือยูเครนหลังจากการรุกรานของรัสเซีย และพยายามที่จะละเมิดหน่วยงานในหลายสิบประเทศทั่วโลก

การโจมตีส่วนใหญ่มุ่งเน้นไปที่การรับข้อมูลที่ละเอียดอ่อนจากรัฐบาลของประเทศที่มีบทบาทสำคัญในการตอบสนองของนาโต้และตะวันตกต่อการรุกรานของรัสเซีย