گزارش مایکروسافت: هکرهای روسی در حال آماده سازی حمله سایبری جدید علیه اوکراین هستند

هکرهای روسی به نظر می رسد در حال تدارک موج جدیدی از حملات سایبری علیه اوکراین، از جمله تهدید “سبک باج افزار” برای سازمان هایی که به خطوط تامین اوکراین خدمات می دهند، گزارش تحقیقاتی توسط مایکروسافت روز چهارشنبه گفت.

این گزارش که توسط تیم تحقیق و تحلیل امنیت سایبری این غول فناوری تهیه شده است، مجموعه ای از اکتشافات جدید را در مورد چگونگی روسیه تشریح می کند. هکرها در طول درگیری اوکراین و آنچه ممکن است در آینده رخ دهد، عمل کرده اند.

در این گزارش آمده است: «از ژانویه 2023، مایکروسافت فعالیت‌های تهدید سایبری روسیه را در حال تعدیل برای افزایش ظرفیت مخرب و جمع‌آوری اطلاعات در اوکراین و دارایی‌های غیرنظامی و نظامی شرکای آن مشاهده کرده است». یک گروه “به نظر می رسد که در حال آماده شدن برای یک کارزار تخریبی مجدد هستند.”

به گفته مقامات امنیتی غربی، این یافته ها در حالی است که روسیه نیروهای جدیدی را به میدان نبرد در شرق اوکراین معرفی کرده است. الکسی رزنیکوف، وزیر دفاع اوکراین ماه گذشته هشدار داد که روسیه می‌تواند فعالیت‌های نظامی خود را در مورد سالگرد تهاجم در 24 فوریه تسریع بخشد.

سفارت روسیه در واشنگتن بلافاصله به درخواست برای اظهار نظر پاسخ نداد.

کارشناسان می‌گویند تاکتیک ترکیب عملیات نظامی فیزیکی با تکنیک‌های سایبری نشان‌دهنده فعالیت قبلی روسیه است.

اما شرودر، معاون مدیر ابتکار سایبری استاتکرافت شورای آتلانتیک، گفت: «همراهی حملات جنبشی با تلاش برای برهم زدن یا انکار توانایی مدافعان برای هماهنگی و استفاده از فناوری وابسته به سایبری، رویکرد استراتژیک جدیدی نیست.

مایکروسافت متوجه شد که یک تیم هک روسی بسیار پیچیده است که در جامعه تحقیقاتی امنیت سایبری به عنوان شناخته شده است کرم شنی، در حال آزمایش “قابلیت های اضافی به سبک باج افزار است که می تواند در حملات مخرب به سازمان های خارج از اوکراین که عملکردهای کلیدی در خطوط تامین اوکراین را انجام می دهند، استفاده شود.”

یک حمله باج‌افزار معمولاً شامل نفوذ هکرها به یک سازمان، رمزگذاری داده‌های آن‌ها و اخاذی برای پرداخت برای دسترسی مجدد است. از لحاظ تاریخی، باج‌افزار به عنوان پوششی برای فعالیت‌های مخرب سایبری، از جمله پاک‌کن‌هایی که به سادگی داده‌ها را از بین می‌برند، استفاده می‌شود.

از ژانویه 2022، مایکروسافت اعلام کرد که حداقل 9 برف پاک کن مختلف و دو نوع باج افزار را کشف کرده است که علیه بیش از 100 سازمان اوکراینی استفاده می شود.

بر اساس این گزارش، این تحولات با رشد عملیات سایبری پنهانی روسیه که برای به خطر انداختن مستقیم سازمان ها در کشورهای متحد اوکراین طراحی شده اند، همراه شده است.

کلینت واتس، مدیر کل مرکز تحلیل تهدیدات دیجیتال مایکروسافت گفت: «در کشورهای سراسر قاره آمریکا و اروپا، به ویژه همسایگان اوکراین، بازیگران تهدید روسیه به دنبال دسترسی به سازمان‌های دولتی و تجاری درگیر در تلاش‌ها برای حمایت از اوکراین هستند.

فیس بوکتوییترلینکدین