Небольшая кибератака в опасной кибервойне

Термин «кибервойна» постоянно используется в отношении войны на Украине: Но что на самом деле представляет собой кибервойна? Есть ли опасность того, что страны Запада будут втянуты в войну в цифровой сфере? Эксперты предостерегают от злоупотребления этим термином. Давайте измерять вещи такими, какие они есть.

Слово «кибер» часто возникает, когда речь идет о войне на Украине. У всего есть причина существования: коллектив хакеров Anonymous объявила кибервойну России, а одна из крупнейших российских группировок, занимающихся программами-вымогателями, заявила, что теперь она борется в цифровом формате за свою собственную страну. Еще до начала войны были атаки на инфраструктуру Украины, в том числе в виде так называемых DDoS-атак и вайпер-атак. Хотя пока сложно сказать, кто за этим стоит, многие хакеры подозревают вайпер-атаки, которые также очень конкретно затрагивают украинские власти и связанные с правительством компании…

Что означают термины DDoS, Wiper & Co?

DDoS

Так называемые DDos-атаки больше похожи на готовые атаки: их можно купить или заказать в Интернете. Помимо прочего, преступники взламывали компьютеры, на которых нет обновлений безопасности или используются устаревшие версии операционных систем, которые больше не поддерживаются Microsoft из-за брешей в безопасности, о которых обычно известно уже давно. Таких бесчисленное множество, и большую часть времени их владельцы не подозревают, что чужие люди используют их оборудование в своих целях. В некоторой степени злоумышленники могут удаленно управлять этими компьютерами и использовать их для отправки вредоносного ПО или для автоматического вызова определенных веб-сайтов снова и снова, пока инфраструктура не рухнет и никто не сможет получить к ним доступ.

Дворник или что то же самое Стеклоочиститель

До вторжения вредоносное ПО для очистки распространялось на многих украинских системах, особенно в системах компаний, являющихся договорными партнерами украинского правительства, и было весьма сложным. Wiper означает вайп-атаку: соответствующее программное обеспечение стирает целые компьютеры и системы, чтобы их больше нельзя было использовать.

Выкуп данных или также называемый программой-вымогателем

Группы программ-вымогателей — это киберпреступники, которые взламывают компьютеры и системы и шифруют содержащиеся в них данные. Они требуют выкуп за код расшифровки. При этом атаки часто сочетаются с шантажом причастных компаний угрозой публикации их данных. 

На пресс-конференции, организованной Научным медиа-центром, Матиас Шульце, заместитель руководителя исследовательской группы по политике безопасности в Stiftung Wissenschaft und Politik, заявил, что масштабы и подоплеку атак в цифровом пространстве пока трудно предвидеть: » делать выводы еще рано», «туман войны» все еще висит над многим. Война также означает, что информацию становится труднее получить и, прежде всего, ее труднее проверить.

Вместе со своими коллегами Шульце уже собрал около 150 так называемых «происшествий», связанных с войной, и попытался их проверить. К ним относятся цифровые атаки всех видов: от многочисленных DDoS-атак на веб-сайты с обеих сторон до атак на удаление и выборочного распространения дезинформации. «Великая кибервойна, которой некоторые опасались, еще не произошла», — прокомментировал он, — «но ситуация становится хуже».

Однако важно не забывать, что в сегодняшней войне люди умирают от насилия с применением огнестрельного оружия, а инфраструктура с гораздо большей вероятностью будет разрушена физическим насилием, чем цифровыми атаками. Если в стране уже есть войска, то уничтожить инфраструктуру бомбами и танками проще и очевиднее, чем вирусами. Исследователи безопасности неоднократно отмечают, что так называемые киберфизические атаки сложны и часто терпят неудачу на этапе, когда их даже не замечают.

В конфликте более важную роль играет психологическое воздействие цифровых атак и возможности шпионажа, подчеркивает Шульце. Более опасное измерение он видит в действиях хактивистов, то есть групп и отдельных лиц, которые сейчас вмешиваются в конфликт на цифровом уровне: его институт наблюдает около 30 различных хакерских группировок по обе стороны конфликта, включая классических преступников. . такие как группы программ-вымогателей, «которые атакуют без разбора». По крайней мере, одна из групп, Конти, опубликовала истории из чатов. Есть указания на то, что это происходит в обмен на российскую спецслужбу ФСБ. Кроме того, украинское правительство создало «Украинскую ИТ-армию» для волонтеров, которая координируется через мессенджер Telegram и уже насчитывает 270.000 тысяч членов. Кибервоины-добровольцы парализуют российские сайты, в том числе сайты крупного российского банка и сайты самого правительства.

Хактивизм ведет к эскалации войны?

Есть опасения, что такие действия приведут к дальнейшей эскалации войны. Группа подозреваемых белорусских хактивистов нарушила движение поездов, чтобы помешать передвижению войск. Отмечается, что это уже попадает в критическую зону: вопрос в том, как это интерпретирует другая сторона или другая сторона. «Вероятно, это действия иностранных агентов под руководством Запада». Кажется, все это продолжается.