تمرکز روسیه بر جاسوسی برای حملات سایبری به اوکراین
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، دیو لوبر، مدیر امنیت سایبری آژانس امنیت ملی ایالات متحده، چهارشنبه در کنفرانس پردیکت (Predict) که در واشنگتن دیسی برگزار شد، بیان کرد که کرملین اکنون بر جمعآوری اطلاعات برای کمک به برنامهریزی حملات زمینی تمرکز کرده است.
در اوایل جنگ، اقدامات سایبری روسیه برای از کار انداختن ارتباطات ماهوارهای، سیستمهای ارتباطی و تعدادی از ارائهدهندگان اینترنت اوکراین استفاده میشد.
لوبر، که پس از بازنشستگی راب جویس در ماه آوریل نقش خود را در آژانس امنیت ملی ایفا کرده، اظهار کرد:
آنچه که به نظر من تغییر کرده، این است که روسها بیشتر به سمت جاسوسی تغییر جهت دادهاند. چگونه میتوانم جاسوسی از سیستمهای اوکراینی را انجام دهم تا بتوانم در میدان نبرد برتری داشته باشم؟
اظهارات وی اندکی پس از آن بیان شد که دو هکر وابسته به سرویس امنیت فدرال روسیه (FSB) در اوکراین بهصورت غیابی به ۱۵ سال زندان محکوم شدند.
این دو فرد بهدلیل اجرای هزاران حمله سایبری به زیرساختهای حیاتی و نهادهای دولتی تحت پیگرد قرار گرفتند.
گروه جاسوسی سایبری روسیه به نام «گاماردون» یا «آرماگدون» همچنان به فعالیت خود ادامه میدهد و محققان امنیت سایبری میگویند که این گروه همچنان فعال است.
هدف این حملات، دسترسی به اسناد الکترونیکی و سرورها با دادههای محرمانه دولتی بود، که به گفته سرویس امنیتی اوکراین (SBU) برنامهریزی شده بود.
لوبر در گفتوگو با دینا تمپل-راستون، مجری پادکست «کلیک اینجا» و خبرنگار ارشد خبرگزاری ریکوردد فیوچر نیوز (Recorded Future News)، عنوان کرد که یکی از بهترین راهها برای دفاع در برابر نفوذهای روسیه، تقویت اشتراکگذاری اطلاعات با دولت اوکراین و سایر اهداف بالقوه است.
لوبر افزود:
من فکر میکنم قدرت همکاریها یکی از مهمترین درسها در زمینه پشتیبانی از چیزی مانند درگیری اوکراین است. هیچ نهادی بهتنهایی راهحل نهایی را در اختیار ندارد، اما قدرت واقعی امنیت سایبری از همکاری با صنعت، شرکای دولتی یا حتی شرکای خارجی منتخب نشات میگیرد، زیرا این همان نقطهای است که میتوانید بینشها و نتایج را گسترش دهید و مقیاسبندی کنید.