กองทัพยูเครน ธนาคารใหญ่ โดนโจมตีทางไซเบอร์ หลังรัสเซียคุกคาม

กองทัพยูเครน ธนาคารใหญ่ โดนโจมตีทางไซเบอร์ หลังรัสเซียคุกคาม

ชุดของการโจมตีทางอินเทอร์เน็ตเมื่อวันอังคารที่ผ่านมาทำให้เว็บไซต์ของ กองทัพ ยูเครนกระทรวงกลาโหม และธนาคารใหญ่ ๆ ออฟไลน์ ทางการยูเครนกล่าว ขณะที่ความตึงเครียดยังคงมีอยู่ต่อภัยคุกคามจากการรุกรานของรัสเซีย ยังคงไม่มีข้อบ่งชี้ว่าการโจมตีแบบกระจายการปฏิเสธการให้บริการอาจเป็นแผงควันสำหรับการก่อความเสียหายทางไซเบอร์ที่ร้ายแรงและสร้างความเสียหายมากขึ้น เว็บไซต์ของยูเครนอย่างน้อย 10 แห่งไม่สามารถเข้าถึงได้เนื่องจากการโจมตี รวมถึงกระทรวงกลาโหม กระทรวงต่างประเทศและวัฒนธรรม และธนาคารของรัฐที่ใหญ่ที่สุดสองแห่งของยูเครน ในการโจมตีดังกล่าว เว็บไซต์จะถูกโจมตีด้วยแพ็กเก็ตข้อมูลขยะจำนวนมาก ทำให้เข้าถึงไม่ได้

“เราไม่มีข้อมูลใด ๆ เกี่ยวกับการกระทำที่ก่อกวนอื่น ๆ ที่อาจ ถูกซ่อนโดยการโจมตี DDoS นี้” Victor Zhora เจ้าหน้าที่ป้องกันไซเบอร์ชั้นนำของยูเครนกล่าว เขากล่าวว่าทีมรับมือเหตุฉุกเฉินกำลังทำงานเพื่อตัดผู้โจมตีและกู้คืนบริการ ลูกค้าของ Privatbank ซึ่งเป็นธนาคารของรัฐที่ใหญ่ที่สุดของยูเครน และ Sberbank ของรัฐได้รายงานปัญหาเกี่ยวกับการชำระเงินออนไลน์และแอปของธนาคาร Doug Madory ผู้อำนวยการฝ่ายวิเคราะห์อินเทอร์เน็ตของบริษัทจัดการเครือข่าย Kentik Inc. กล่าวว่าหนึ่งในเป้าหมายของผู้โจมตีคือผู้ให้บริการโฮสต์ให้กับกองทัพของยูเครนและ Privatbank

“ไม่มีภัยคุกคามต่อเงินทุนของผู้ฝากเงิน” หน่วยงานของ Zhora ซึ่งเป็นศูนย์เพื่อการสื่อสารเชิงกลยุทธ์และความปลอดภัยของข้อมูลของกระทรวงข้อมูลยูเครน กล่าวในแถลงการณ์ โซรากล่าวว่าการโจมตีไม่ส่งผลกระทบต่อการสื่อสารของกองกำลังทหารของยูเครน

ufabet

ยังเร็วเกินไปที่จะบอกว่าใครอยู่เบื้องหลังการโจมตี เขากล่าวเสริม

ถ้อยแถลงของกระทรวงชี้ให้เห็นถึงการมีส่วนร่วมของรัสเซีย “เป็นไปได้ที่ผู้รุกรานจะใช้กลอุบายก่อความเสียหายเล็กน้อย เนื่องจากแผนการที่ก้าวร้าวของเขาไม่ได้ผล” ถ้อยแถลงของยูเครนระบุ การระบุแหล่งที่มาอย่างรวดเร็วในการโจมตีทางอินเทอร์เน็ตมักจะทำได้ยาก เนื่องจากผู้รุกรานมักพยายามซ่อนเส้นทางของตน “เราจำเป็นต้องวิเคราะห์บันทึกจากผู้ให้บริการไอที” Zhora กล่าว

Oleh Derevianko ผู้เชี่ยวชาญชั้นนำของภาคเอกชนและผู้ก่อตั้งบริษัทรักษาความปลอดภัยทางไซเบอร์ของ ISSP กล่าวว่าชาวยูเครนกังวลอยู่เสมอว่าการโจมตีทางอินเทอร์เน็ตที่ “ส่งเสียงดัง” ดังกล่าวอาจปิดบังบางสิ่งที่น่ากลัวกว่า ความกลัวที่เพิ่มขึ้นเกี่ยวกับการรุกรานยูเครนของรัสเซียผ่อนคลายลงเล็กน้อยเนื่องจากรัสเซียส่งสัญญาณเมื่อวันอังคารว่าอาจจะถอนตัวออกจากปาก แต่มหาอำนาจตะวันตกต้องการการพิสูจน์

การรุกรานทางไซเบอร์ยังคงเป็นเรื่องปกติของประธานาธิบดีรัสเซีย วลาดิมีร์ ปูติน ผู้ซึ่งชอบพยายามรักษาสมดุลของคู่ต่อสู้ “การโจมตีเหล่านี้เพิ่มความสนใจและความกดดัน” Christian Sorensen ซีอีโอของบริษัทรักษาความปลอดภัยทางไซเบอร์ SightGain ซึ่งเคยทำงานให้กับ US Cyber Command กล่าว “จุดประสงค์ในขั้นตอนนี้คือการเพิ่มอำนาจในการเจรจา” ยูเครนอยู่ภายใต้การควบคุมอาหารอย่างต่อเนื่องของการรุกรานของรัสเซียในโลกไซเบอร์ตั้งแต่ปี 2014 เมื่อรัสเซียผนวกคาบสมุทรไครเมียและกลุ่มแบ่งแยกดินแดนในยูเครนตะวันออก

เมื่อวันที่ 14 มกราคม การโจมตีทางไซเบอร์ที่สร้างความเสียหายให้กับเซิร์ฟเวอร์ที่หน่วยบริการฉุกเฉินแห่งรัฐของยูเครนและที่สำนักงานประกันการขนส่งทางรถยนต์ โดยมี “ไวเปอร์” ที่เป็นอันตรายซึ่งปิดบังเป็นแรนซัมแวร์ ความเสียหายได้รับการพิสูจน์แล้วว่าน้อยที่สุด _ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์บางคนคิดว่าเกิดจากการออกแบบ เนื่องจากความสามารถของแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐของรัสเซีย ข้อความที่โพสต์พร้อมกันบนเว็บไซต์ของรัฐบาลยูเครนหลายสิบแห่งกล่าวว่า “จงกลัวและคาดหวังสิ่งที่เลวร้ายที่สุด”

Serhii Demediuk เจ้าหน้าที่หมายเลข 2 ของสภาความมั่นคงและการป้องกันประเทศของยูเครนเรียกการโจมตีเมื่อวันที่ 14 มกราคมว่า “เป็นส่วนหนึ่งของปฏิบัติการเต็มรูปแบบของรัสเซียที่มุ่งเป้าไปที่การทำให้สถานการณ์ในยูเครนไม่มั่นคง โดยมุ่งเป้าไปที่การระเบิดการรวมกลุ่มยูโร-แอตแลนติกของเราและการยึดอำนาจ ”

การโจมตีดังกล่าวมีแนวโน้มที่จะดำเนินต่อไปในขณะที่ปูตินพยายามที่จะ “ลดระดับ” และ “ลดความน่าเชื่อถือ” ในสถาบันต่างๆ ของยูเครน บริษัท รักษาความปลอดภัยทางไซเบอร์ CrowdStrike กล่าวในโพสต์บล็อกที่ตามมา ในช่วงฤดูหนาวปี 2558 และ 2559 การโจมตีโครงข่ายไฟฟ้าของยูเครนที่เกิดจากหน่วยข่าวกรองทางทหาร GRU ของรัสเซียทำให้ไฟฟ้าดับชั่วคราว

GRU ของรัสเซียยังถูกตำหนิสำหรับการโจมตีทางไซเบอร์ที่ร้ายแรงที่สุดเท่าที่เคยมีมา กำหนดเป้าหมายบริษัทที่ทำธุรกิจในยูเครนในปี 2560 ไวรัส NotPetya สร้างความเสียหายกว่า 10 พันล้านดอลลาร์ทั่วโลก ไวรัสซึ่งปลอมตัวเป็นแรนซัมแวร์ด้วยนั้นเป็นไวรัส “ไวเปอร์” ที่ล้างเครือข่ายทั้งหมด Bajak รายงานจากบอสตัน นักเขียน AP Alan Suderman สนับสนุนจากริชมอนด์ เวอร์จิเนีย

อ่านข่าวเพิ่มเติมได้ที่ schoonerjoshua.com

Releated