Reflexia conflictului militar ruso-ucrainean în mediul virtual

Echipa Hackout.ro — Wed, 16 Mar 2022 09:08:07 +0000

De la finalul lunii februarie 2022, războiul dintre Federația Rusă și Ucraina a fost transpus și în plan virtual. Entitățile hacktiviste au derulat atacuri cibernetice în concordanță cu interesele pe care doresc să le promoveze.

În acest context, s-au diferențiat cele mai active grupări care sprijină Ucraina sau Federația Rusă, axându-se pe diferite tipuri de activități nelegitime derulate în mediul virtual:

Pro-Ucraina

Exfiltrare de date:

Gruparea intitulată ,,AgainstTheWest„, ulterior redenumită ,,BlueHornet„:
- Gruparea a activat pe Twitter, în prezent toate mesajele sunt șterse https://twitter.com/_blue_hornet;
ContiLeaks:
- Un fost membru al grupării Conti care a părăsit gruparea odată cu atacul Rusiei asupra Ucrainei și a început să distribuie informații despre grupare
  - https://twitter.com/contileaks;
- Analiză îndetaliată realizată pe baza infomațiilor publicate de ConiLeaks:
  - https://research.checkpoint.com/2022/leaks-of-conti-ransomware-group-paint-picture-of-a-surprisingly-normal-tech-start-up-sort-of/

Atacuri ransomware:

Belarusian Cyber Partisans:
- Hackerii ar fi derulat un atac cibernetic asupra Căilor Ferate din Belarus, în scopul încetinirii transferului forțelor de ocupare și oferirii ucrainenilor mai mult timp să respingă atacul
  - https://www.cyberscoop.com/belarusian-hacktivists-launch-another-attack-russia-cyber-hacktivism/

Atacuri de tip DDoS cu scopul de a indisponibila servicii rusești:

Anonymous:
- Au declarat oficial că se alatură Ucrainei și că vor ataca servicii online din Rusia. Aceștia au derulat atacuri de tip DDoS și au expus camere web nesecurizate din Rusia:
  - behindenemylines.live
IT Army of Ukraine;
BlackHawk;
CNG:
- Grupare afiliată Anonymous, a derulat un atac cibernetic asupra celei mai importante bănci din Federația Rusă, SberBANK, exfiltrând date confidențiale din sistemele compromise
  - https://twitter.com/YourAnonNews/status/1498141037138780161
GhostClan.

Campanii de dezinformare:

IT Army of Ukraine Psyops:
- https://twitter.com/marcopsyops

Pro-Rusia

Exfiltrare de date:

Cooming Project:
- https://socradar.io/what-you-need-to-know-about-russian-cyber-escalation-in-ukraine/;
The Red Bandits:
- https://socradar.io/what-you-need-to-know-about-russian-cyber-escalation-in-ukraine/.

Atacuri ransomware:

Conti Ransomware Gang;
Stormous Ransomware:
- https://socradar.io/who-is-stormous-ransomware-group/.

Campanii de dezinformare:

Sandworm.

Mediul cibernetic a devenit noul teatru de război, context în care hacktiviștii au inițiat atacuri cibernetice în scopul exfiltrării de date din sistemele compromise. Având în vedere evoluția conflictului dintre cele două state, activitățile ilicite desfășurate în mediul online se vor intensifica în următoarea perioadă și vor viza sisteme informatice de interes deosebit.

Surse:

The post Reflexia conflictului militar ruso-ucrainean în mediul virtual first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

conti - Hackout | Portalul Atacurilor Cibernetice din România

Reflexia conflictului militar ruso-ucrainean în mediul virtual

Pro-Ucraina

Exfiltrare de date:

Atacuri ransomware:

Atacuri de tip DDoS cu scopul de a indisponibila servicii rusești:

Campanii de dezinformare:

Pro-Rusia

Exfiltrare de date:

Atacuri ransomware:

Campanii de dezinformare: