O relatório, produzido pela equipe de pesquisa e análise de segurança cibernética da gigante da tecnologia, descreve uma série de novas descobertas sobre como os hackers russos operaram durante a guerra na Ucrânia e o que pode acontecer a seguir.
“Desde janeiro de 2023, a Microsoft observou a atividade de ameaças cibernéticas da Rússia se ajustar para reforçar as capacidades destrutivas e capacidades de coleta de informações sobre a Ucrânia e os ativos civis e militares de seus parceiros “, diz o relatório. Um grupo “parece estar se preparando para outra campanha disruptiva”.
De acordo com oficiais de segurança ocidentais, esses as conclusões chegam em um momento em que a Rússia traz novas tropas para o campo de batalha no leste da Ucrânia.
Especialistas dizem que a tática de combinar operações militares físicas com tecnologia cibernética reflete as atividades anteriores da Rússia.
“Combinar ataques cibernéticos com tentativas de interromper ou desabilitar a capacidade dos defensores de coordenar e usar tecnologias ciberdependentes não é uma nova abordagem estratégica”, disse Emma Schroeder, vice-diretora da Iniciativa de Desenvolvimento do Estado Cibernético do Atlantic Council.
A Microsoft descobriu que uma equipe de hackers russa particularmente experiente, conhecida na comunidade de pesquisa em segurança cibernética como verme da areia, estava testando “capacidades adicionais de estilo demandante que poderiam ser usadas para ataques destrutivos a organizações fora da Ucrânia que desempenham funções importantes de aquisição na Ucrânia. “.
Um ataque de demanda geralmente consiste em os hackers se infiltram em uma organização, criptografam seus dados e exigem uma taxa para restaurar o acesso. Os consumidores historicamente também têm sido usados como disfarce para atividades cibernéticas mais maliciosas, incluindo os chamados limpadores que simplesmente destroem dados.
Desde janeiro de 2022, a Microsoft diz ter descoberto pelo menos nove limpadores diferentes e dois tipos de variantes de demandantes que foram usados contra mais de 100 organizações ucranianas.
Segundo o relatório, esses desenvolvimentos são combinados com um aumento nas operações cibernéticas russas mais encobertas, destinadas a comprometer diretamente organizações em países aliados da Ucrânia.
“Em países das Américas e da Europa, especialmente nos vizinhos da Ucrânia, os invasores russos buscaram acesso a organizações governamentais e comerciais envolvidas em esforços para apoiar a Ucrânia”, disse Clint Watts, gerente geral do Centro de Inteligência de Ameaças Digitais da Microsoft.
0 comentários:
Postar um comentário