Mindeközben az ukrán kibertérben

February 18, 2022 Yanac Kibertámadás, Oroszország, Ukrajna

Az Orosz – Ukrán konfliktus nem látszik csillapodni, Amerika és Európa látszólag egységesen kíván fellépni, és megelőzni egy esetleges inváziót, miközben a hírek Orosz csapatösszevonásokról, haditengerészeti gyakorlatokról és kikötői blokádokról szólnak. Ezzel szemben, a politikai csatározásokon túl, a kinetikus, konvencionális hadviselésen még innen, de már zajlik egyfajta ütközet a szembenállók között. Pár bekezdés erejéig próbát teszünk arra, hogy összefoglaljuk a jelentősebb eseményeket, melyek az elmúlt – kiélezett időszakban történtek.

Január 14-én támadás érte az ukrán közigazgatást. A jelentések szerint több kormányzati oldalt is támadás ért. [1]

Egy EU delegáció Ukrajába látogat, hogy az országot biztosítsák az EU támogatásáról. A delegáció felkereste (többek között) az Ukrajna kommunikációért és információdédelemért felelős szervezetét is (január 26-27) [2,3]. A látogatás során elhangzott, hogy az EU támogatja Ukrajnát a a kibervédelmi képességei kifejlesztésében.

Január 28-án az ukrán CSIRT egy folyamatban lévő oroszt kibertámadás miatt adott ki figyelmeztetést. [4]

A figyelmeztetésben olyan, RAR programmal tömörített, jelszóval védett e-mailek tömeges terjesztését említik, mely futtatását követően távoli hozzáférést enged az áldozat rendszereihez.

Szintén január 28-án az NCSC-UK is kiadott egy tanácsot [5], miszerint minden angol cégnek azt javasolják, növeljék az ellenálló képességüket.

Mindeközben a „The Record” híroldal szerint az ukrán kibervédelem a legalapvetőbb biztonsági alapelveket sem tartja be, és az alkalmazott rendszereik olyan biztonsági réseket tartalmaznak, melyeket a kiberbűnözők már régóta sikeresen használnak ki. [6]

A Symantec szakértői egy olyan, 2021 nyara óta tartó támadást tártak fel [7], melyért a szerzők szerint Shuckworm (ismert a Primitive Bear, Armageddon, Gamaredon neveken is) a felelősek. A nevezett csoportot a szakértők az FSB-hez (Federal Security Service of the Russian Federation) kötik, és úgy vélik, hogy kifejezetten az Ukrajna ellen elkövetett támadásokra szakosodtak.

Január 31-én az ukrán CSIRT egy újabb figyelmeztetést adott ki, szintén egy adathalász támadással kapcsolatban, mely feltört vagy kompromittált ukrán kormányzati e-mail címekről érkezhet. [8]

Január 31-én az észt CERT-EE adott ki egy elemzést [9], miszerint egy ukrán szolgáltatót (Kitsoft) a WhisperGate malware-rel fertőztek meg annak érdekében, hogy ellátási lánc támadással behatoljanak az ukrán kormányzati rendszerekbe.

Február elsején látott napvilágot a hír, miszerint Ukrajna szorosabbra kívánja kötni együttműködését a Tallinnban működő NATO Kiberbiztonsági Kiválósági Központtal (NATO CCD CoE). Annak ellenére, hogy Ukrajna felvételét egy éve már elutasította a szervezet felügyelő bizottsága, Kijev ismét kereste a lehetséges együttműködés formáit, de kérése ezúttal sem hallgattatott meg. [10]

Az angol vezérkarfőnök szerint Anglia, különösen az Országos Egészségügyi Szolgálat (NHS) potenciális orosz támadásoknak van kitéve azért, mert Anglia Ukrajnát támogatja. [11]

Február 02-án jelentek meg először hírek az ukránok által potenciálisan elkövetett „false flag” akciókról [12] – mely állítás az orosz fél által alkalmazott álhír- és dezinformációs kampány része.

A Palo Alto Networks–höz tartozó UNIT42 február 03-án jelentette be, hogy az orosz Gamaredon csoport Ukrajnát támadja. [13] Jelentésükben arról írnak, hogy megfigyelésük szerint január 19-én egy közelebbről meg nem nevezett, Ukrajnában lévő „Nyugati” kormányzati intézményt támadott meg az orosz APT csoport.

Talán válaszul az Oroszok által híresztelt gyanúsítgatásra, az USA bejelentette, hogy hírszerzésük szerint az Oroszok egy hamisított videó alapján terveznek támadást indítani Ukrajna ellen. [14] Ugyanitt az amerikai hatóságok megerősítették, hogy az Oroszok által indított álhír- és dezinformációs kampány egyre erősödik, és már komoly fenyegetésként tekint rá az USA.

A „The Record” február 03-i cikke ismét az Ukrán infrastruktúrával foglalkozik [15], és azt fejtegeti, hogy bár a legutóbbi támadások óta az ukrán hatóságok újragondolták a hibavadászprogramjukat, de lehet, hogy ez kevés vagy kései beavatkozás.

Február 04-én került nyilvánosságra, hogy Magyarország volt az a tag, mely megakadályozta az Ukrajnával való együttműködés szorosabbra fűzését Ukrajna és a NATO CCD CoE között. [16]

A Microsoft kutatói (Microsoft Threat Intelligence Center – MSTIC) által február 04-én publikált cikk szerint az általuk ACTINIUM-nak elkeresztelt orosz APT csoport támadja az ukrán kormányzati, katonai, és NGO szervezeteket annak érdekében, hogy adatokat lopjanak, és a megszerzett információ segítségével további támadásokat hajtsanak végre. [17]

A CISCO Talos kutatói február 04-én frissítették az eredetileg januárban 21-én megjelent cikküket [18], miszerint az újonnan napvilágot látott információk tükrében egyre valószínűbbnek tűnik az a feltételezés, hogy az ukrán kormányzati oldalak elleni támadás egy nagyobb, összehangolt támadássorozat része volt csupán.

Az Ukrán elnök február 04-i aláírásával törvényre emelkedett az ukrán kiberbiztonsági stratégia, mely célja a kiberellenálló-képesség növelése, az elrettentés fokozása, és a kulcsszereplők együttműködésének fokozása. [19]

Február 04-én Ukrajna segítséget kért a kiberellenálló-képesség növeléséhez. [20] A Litvániához intézett kérésben igényt fogalmaztak meg szoftver- és hardver termékekre is, melyek támogathatják az ország védekezést az orosz beavatkozásokkal, támadásokkal szemben.

Február 08-án a Luhanszki Népköztársaság hírszolgáltatójának (Lugansk Information Center) weblapjárt érte DDoS támadás. [21]

Egy február 09-én megjelent cikk szerint az Európai Központi Bank (ECB) figyelmeztette tagszervezeteit egy esetleges kibertámadásra [22], és felszólította őket, hogy fokozzák kibervédelmüket, illetve tartsanak gyakorlatokat. A cikk szerint az ECB egy esetlegesen Oroszország irányából érkező támadástól fél.

Szintén február 09-én került napvilágra egy összefoglaló elemzés [23], mely szerint az Ukrán kibervédelmet és hackereket is kriptovalutában támogatják.

A fejlett, szofisztikált támadási módok mellett a COVID-19 témát továbbra is használják orosz hekkerek arra, hogy nyugati diplomatákat támadjanak. [24]

Az Ukrajnai Lviv városában működő botfarmot számoltak fel az ukrán hatóságok. [25] A farmot – a jelentések szerint – orosz álhírek terjesztésére használták.

Az ECB figyelmeztetésével egyidőben az angol pénzügyi felügyelet is riasztást adott ki az esetlegesen várható támadások kapán. [26]

Az amerikai szenátus, kétpárti egyetértéssel Ukrajnának nyújtandó támogatás nyújtásáról hozott döntést [27], mely magában foglalja az ukrán kibervédelem megerősítését is.

Egy Twitteren terjedő, de megbízható kutatótól származó hír [28] alapján lehet, hogy Oroszbarát hekkerek január 10-én támadást intéztek az ukrán mobilhálózat ellen.

Amerikai figyelmeztetés alapján lehetséges, hogy Oroszország támadást indít Ukrajna ellen. A hibrid háború – a jelentés alapján – már minden esetre lekezdődött, melynek része a dezinformáció terjesztése is. [29]

A CNN február 15-én arról ír [30], hogy a Biden adminisztráció miként készül fel az Orosz hekkerek jelentette veszélyekre, miközben a CISA arra figyelmeztet [31], hogy minden amerikai kormányzati intézmény készüljön fel egy esetleges kibertámadásra.

Az észt Információbiztonsági Hatóság (RIA) jelentése [32] szerint bár az Ukrajna ellen elkövetett támadások száma növekszik, Észtországban nem nőtt az észt intézmények ellen elkövetett támadások száma.

Február 15-én az Ukrán katonai ügynökségeket és bankokat nagyszabási DDoS Támadás érte. [33]

Február 15-én az USA segítséget ajánlott Ukrajnának a Bankokat ért kibertámadás kivizsgálására és válaszlépésekhez. [34]

Több, mint 400 millió dollár értékű kriptovalutát szereztek Oroszországhoz köthető hekkerek 2021-ben. [35]

Február 17-én az amerikai Missouri állami víz és szennyvízkezelő szolgáltatók részére került figyelmeztetés kiküldésre, felhívva figyelmüket az Orosz-Ukrán konfliktusból eredő megnövekedett kiberbiztonsági fenyegetésre. [36]

Február 17-én a Luhanszki Népköztársaság területén biztosítottmobil internetszolgáltatás akadozni látszik, legalábbis a „NetBlocks” elemzői szerint. [37]

Az USA arra figyelmezteti a kritikus infrastruktúra üzemeltetőket és kormányzati ügynökségeket, hogy Oroszország koordinált kibertámadásokat intézhet ukrán és amerikai infrastruktúrák ellen azzal egyidőben, hogy megindítja katonai offenzíváját Ukrajna ellen. [38]

You May Also Like

Irán és Oroszország kiberbiztonsági megállapodást kötött

Az orosz hackerek taktikát váltottak a háború harmadik évében

Ukrán tartalékos katonákat célzó kibertevékenység