Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Il cyberspace è la chiave dei futuri conflitti. Una sintesi da Google e Mandiant sul conflitto in Ucraina

Redazione RHC : 25 Febbraio 2023 09:07

Gli attacchi informatici russi contro l’Ucraina sono aumentati del 250% nel 2022 rispetto a due anni prima, secondo un nuovo rapporto congiunto di Google Threat Analysis Group (TAG) e Mandiant.

Gli attacchi, si sono concentrati in gran parte contro il governo ucraino e le organizzazioni militari, nonché contro le infrastrutture critiche, i servizi pubblici, i servizi governativi e i media.

Mandiant ha affermato di aver registrato “attacchi informatici più devastanti in Ucraina durante i primi quattro mesi del 2022 rispetto agli 8 anni precedenti”.

Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011 per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo

Ben 6 ceppi unici di wiper sono stati rilevati come

  • WhisperGate
  • HermeticWiper
  • IsaacWiper
  • CaddyWiper
  • Industroyer2
  • SDelete.

Tali malware sono stati implementati lanciati nelle reti ucraine nel 2022, il che indica la prontezza dei criminali informatici ad abbandonare l’accesso permanente a favore della completa distruzione dei dati.

Gli attacchi di phishing contro i paesi della NATO sono aumentati del 300% nello stesso periodo. Questo sforzo è stato guidato dal gruppo Ghostwriter (UNC1151).

Alcuni degli attori chiave negli attacchi informatici includono:

  • Sandworm (orso voodoo);
  • APT28 (orso fantasia);
  • Cold River (Gruppo Callisto);
  • DEV-0586 (UNC2589);
  • Turla (UNC4210, Orso velenoso).

Oltre ad aumentare l’intensità e la frequenza delle operazioni, gli attacchi sono stati anche accompagnati da campagne di disinformazione volte a plasmare l’opinione pubblica al fine di minare la fiducia nel governo ucraino, minare il sostegno internazionale all’Ucraina e mantenere il sostegno interno alla Russia.

Poiché alcuni gruppi di hacker si sono sciolti dal febbraio 2022, gli sviluppi indicano anche un “notevole cambiamento nell’ecosistema del crimine informatico dell’Europa orientale” in un modo che offusca i confini tra hacker motivati ​​finanziariamente e criminali informatici sponsorizzati dallo stato.

Questo non è limitato alla Russia, poiché durante la guerra, gli hacker del governo cinese come CURIOUS GORGE (UNC3742) e BASIN (Mustang Panda) hanno rivolto la loro attenzione agli obiettivi ucraini e dell’Europa occidentale per la raccolta di informazioni.

Gli esperti hanno concluso che il cyberspazio continuerà a svolgere un ruolo importante nei futuri conflitti armati, integrando le forme tradizionali di guerra.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.