بخش انرژی اوکراین در محاصره سایبری هکرهای روسی
به گزارش کارگروه بینالملل سایبربان؛ مدافعان سایبری اوکراین هشداری فوری صادر کردند مبنی بر اینکه بخش انرژی این کشور در معرض خطر شدید موج حملات سایبری هکرهای روسی در بحبوحه ترس فزاینده از حمله گسترده در اواخر بهار امسال است.
به گفته تیم واکنش اضطراری رایانهای اوکراین، گروه هکری کرم شنی (Sandworm)، واحد جنگ سایبری سرویس اطلاعات نظامی روسیه به عنوان یکی از گستردهترین و شدیدترین تهدیدات سایبری در سطح جهانی، حدود 20 شرکت را در صنایع انرژی، آب و گرمایش اوکراین در ماه مارس امسال هدف قرار داد.
تیم پاسخگویی به حوادث اولیه کییف اعلام کرد که عامل تهدید روسی از آن زمان با موفقیت حداقل 3 زنجیره تأمین را در سراسر کشور از طریق یک درب پشتی به نام کاپکا به خطر انداخته است. این آسیبپذیری که برای اولین بار در سال 2022 کشف شد، به هکرها اجازه میدهد بدافزارهایی را که به دلیل حملات علیه تأسیسات تامین آب شناخته میشوند، مستقر کنند.
هشدار ماه آوریل سال جاری در حالی منتشر شد که ولودیمیر زلنسکی، رئیس جمهور اوکراین، گفته است که کشورش در حال آماده شدن برای حمله بزرگ روسیه است که شاید در ماه می آغاز شود. محققان ادعا کردند که روسیه بخش انرژی و شبکه برق اوکراین را از زمانی که در سال 2022 جنگ آغاز شد، با حملات سایبری و فیزیکی هدف قرار داده است؛ و این حملات شامل تلاش ناموفق برای حذف کل دادههای متعلق به ایستگاههای فرعی متعدد در سراسر زیرساخت انرژی اوکراین در آوریل همان سال بود.
بنابر ادعای کارشناسان، کرملین همچنین موجی از حملات پهپادی را با هدف هدف قرار دادن زیرساختهای انرژی در سراسر کشور راهاندازی کرده است.
واحد خرابکاری سایبری برجسته روسیه به سرعت به دلیل قابلیتهای هک پیشرفته و هدف قرار دادن بخشهای زیرساختی حیاتی در اوکراین و سراسر جهان بدنام شده است. گزارش اخیر ماندیانت (Mandiant)، کرم شنی را ابزار قدرت انعطافپذیری میداند که قادر است به منافع و جاهطلبیهای ملی روسیه، از جمله تلاشها برای تضعیف فرآیندهای دموکراتیک در سطح جهانی، خدمت کند.
کارشناسان در گزارش جداگانهای که در ماه آوریل امسال توسط تیم واکنش اضطراری رایانهای اوکراین منتشر شد، همچنین هشدار دادند که این گروه هکری از کانالهای پیامرسان محبوب در میان سربازان اوکراینی برای به دست آوردن یک مزیت تاکتیکی در میدان جنگ استفاده میکند.