حمله مداوم هکرهای روسیه و بلاروس به وبسایت‌های لتونی

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، بایبا کاسکینا، رئیس تیم واکنش اضطراری رایانه‌ای لتونی (CERT)، در مصاحبه‌ای با رسانه‌های محلی بیان کرد:

هدف از این حملات ایجاد اختلال در دسترسی به وب‌سایت‌هاست، نه سرقت اطلاعات حساس.

هکرهای همسو با روسیه و بلاروس از زمان تهاجم مسکو به اوکراین حملات خود را به لتونی افزایش داده‌اند.

دو سال پیش واریس تِیوانز، معاون مدیر رئیس تیم واکنش اضطراری رایانه‌ای لتونی، اعلام کرده بود که هکرهای طرفدار روسیه و هکرهای دولتی زیرساخت‌های حیاتی و مشاغل خصوصی و نهادهای دولتی محلی را هدف قرار می‌دهند.

در ماه آگوست امسال، به گفته کاسکینا، این حملات بار دیگر افزایش یافته‌اند و به احتمال زیاد با بسته جدید کمک‌های لتونی به کی‌یف، که شامل پهپادها و سیستم‌های دفاع هوایی است، مرتبط می‌باشد.

وینِتا سپروگاینه، نماینده مرکز رادیو و تلویزیون دولتی لتونی، اظهار کرد:

پس از اهدای یک بسته کمکی دیگر به اوکراین، این حملات کاملاً قابل انتظار بود. این حملات در سال‌های گذشته نیز رخ داده بودند؛ در تعطیلات مختلف و پس از تصمیمات سیاسی.

بیشتر این حملات، حملات توزیع‌شده منع خدمات (DDoS) بودند که تنها توانستند به طور موقت عملکرد وب‌سایت‌های هدف را کند کنند.

به گفته کاسکینا، حجم این حملات می‌تواند «بسیار زیاد» باشد و آنها کاملاً سفارشی هستند تا با وب‌سایت‌های هدف مطابقت داشته باشند.

اوایل ماه آگوست، لتونی یک حمله گسترده به پلتفرم وب‌سایت‌های یکپارچه (TVP)، یک سیستم مدیریت متمرکز که برای ایجاد و نگهداری وب‌سایت‌های دولتی و نهادهای محلی استفاده می‌شود را گزارش داد.

این حمله که تقریباً دو روز ادامه داشت، عملیات بسیاری از نهادهای دولتی، از جمله وب‌سایت کابینه وزرا را مختل کرد.

خدمات امنیت سایبری لتونی حملات اخیر را به هکرهای دارای انگیزه سیاسی نسبت می‌دهند که به‌طور علنی از حملات و سیاست‌های روسیه حمایت می‌کنند.

گروه‌های هکری مرتبط با روسیه مانند نو نیم ۰۵۷(۱۶) (NoName057(16)) و افراد ناشناس یا انانیموس گایز (Anonymous Guys) مسئولیت حملات اخیر به وب‌سایت‌های لتونی را بر عهده گرفتند.

گروه نو نیم ۰۵۷(۱۶) در بیانیه‌ای در تلگرام نوشت:

ما به مجازات لتونی روس‌هراس به دلیل کمک به رژیم جنایتکار کی‌یف ادامه خواهیم داد.

کاسکینا تاکید کرد که لتونی به‌خوبی برای مقابله با حملات سایبری روسیه آماده است، اما مقابله با این حملات همچنان دشوار است زیرا هکرها به‌طور مداوم اهداف خود را تغییر داده و تکنیک‌های خود را تطبیق می‌دهند.

او حملات روسیه به لتونی و دیگر کشورهای بالتیک را بخشی از جنگ ترکیبی خواند که هدف آن ایجاد وحشت در جامعه و تضعیف اعتماد به نهادهای دولتی است.

کاسکینا در پایان افزود:

گاهی ما پیروز می‌شویم، گاهی آنها. اختلالات وب‌سایت‌ها بهایی کوچک برای حمایت از مبارزه اوکراین برای آزادی است.