را قطعی گسترده ارائه دهنده موبایل و اینترنت اوکراینی Kyivstar در ۱۲ دسامبر سال گذشته، اکنون توسط سرویس امنیتی اوکراین (SBU) به گروه کرم شنی تحت حمایت دولت روسیه نسبت داده شده است.
این حمله منجر به قطع کامل شبکه های ارائه شده توسط Kyivstar شد که شامل تعدادی از سیستم های حمله هشدار اولیه بود و باعث افزایش ترافیک در سایر ارائه دهندگان شبکه در اوکراین شد زیرا مردم به دنبال ابزارهای جایگزین برای اتصال بودند.
اکنون مشخص شده است که این گروه از اوایل ماه مه ۲۰۲۳ در داخل شبکه Kyivstar باقی مانده است.
هشدار گسترده تر برای ناتو
این حمله همچنین شبکه های کامپیوتری Kyivstar را هدف قرار داد و داده ها را از هزاران سرور حذف کرد و باعث آسیب طولانی مدت گسترده به زیرساخت اپراتورهای شبکه شد. صحبت کردن در یک مصاحبهرئیس SBU ایلیا ویتیوک گفت که این حمله “به طور کامل هسته یک اپراتور مخابراتی را نابود کرد.”
“در حال حاضر، می‌توانیم با اطمینان بگوییم که آنها حداقل از ماه مه ۲۰۲۳ در این سیستم بوده‌اند. من نمی‌توانم در حال حاضر بگویم، از چه زمانی آنها… دسترسی کامل داشتند: احتمالا حداقل از نوامبر.”
آدام میرز، رئیس عملیات مقابله با دشمن در CrowdStrike به TechRadar Pro گفت: «گزارش‌های مربوط به تخریب زیرساخت مجازی Kyivstar با گزارش‌های مربوط به عملکرد نادرست آژیرهای حمله هوایی در کیف، و همچنین پایانه‌های پرداخت و چندین بانک که دچار اختلال شده‌اند، و مشکلات گزارش شده با پرداخت هزینه حمل و نقل عمومی.»
از زمان شروع درگیری، اپراتورهای سایبری روسیه عملیات نفوذ را برای جاسوسی، عملیات اطلاعاتی و اهداف مخرب علیه اهداف اوکراینی انجام داده‌اند. انگیزه اصلی برای دشمن مشارکت در عملیات روانی است که به دنبال تحقیر، مشروعیت‌زدایی یا تأثیرگذاری بر مردم است. اعتماد به نهادها و بخش‌های دولتی مانند دولت، انرژی، حمل‌ونقل و رسانه‌ها.»
پیشنهاد می‌شود این حمله بخشی از تاکتیک‌های جنگ ترکیبی گسترده‌تر روسیه باشد، جایی که حملات نظامی سنتی کرملین با حملات سایبری و روانی همراه است. یکی از این نمونه ها، حملات موشکی، انتحاری و سایبری روسیه است که اوکراین را هدف قرار می دهد زیرساخت انرژی در زمستان ۲۰۲۲-۲۰۲۳ در تلاش برای تضعیف روحیه و حمایت عموم مردم اوکراین از جنگ.
چنین حملاتی خطرات احتمالی ناتو را از کرملین و شرکت های مجرمانه سایبری وابسته به آن نشان می دهد. سال گذشته، الیور داودن، معاون نخست وزیر بریتانیا پیشنهادی مردم باید رادیوهای باتری دار، مشعل ها و کیت های کمک های اولیه را ذخیره کنند و روسیه و حملات سایبری را به عنوان تهدیدهای بالقوه برای بریتانیا فهرست کنند.
بیشتر از TechRadar Pro
- Orange Spain به دنبال حمله سایبری گسترده ناشی از رمز عبور “مضحکانه ضعیف” آفلاین شد.
- به امنیت جدید نیاز دارید؟ نگاهی به راهنمای ما در مورد بهترین نرم افزار فایروال
- شرکت بزرگ مراقبت های بهداشتی ایالات متحده فاش کرد که نقض داده ها میلیون ها بیمار را تحت تأثیر قرار داده است
منبع: https://www.techradar.com/pro/the-aftermath-of-the-kyivstar-cyber-attack-is-a-warning-for-us-all