Guerra Cibernética na Crise Russo-Ucraniana

A guerra cinética entre Rússia e Ucrânia continua, mas uma batalha paralela está sendo travada no ciberespaço. Hackers têm focado suas atenções na infraestrutura crítica, entidades governamentais e no pessoal de serviço individual.

Campanhas Cibernéticas no Conflito

As campanhas cibernéticas concentram-se em *espionagem*, *desruptura* e *engenharia social*, com o objetivo de debilitar as defesas ucranianas e semear discórdia. Os esforços incluem a tentativa de comprometer dados pessoais e infiltrar canais de comunicação seguros como Signal e Telegram.

Atuando como parte desse cenário, grupos de ameaça persistente avançada (APT), como Gamaredon, intensificaram seus ataques desde a invasão da Ucrânia pela Rússia em 2022. Apesar dos esforços ucranianos para reforçar a cibersegurança, os hackers russos continuam a aprimorar suas ferramentas e táticas.

A Rússia tem utilizado vários métodos de ataque, segundo o relatório do Serviço de Comunicações Especiais e Proteção da Informação da Ucrânia (SSSCIP).

Exemplos Recentes de Ciberataques

Outras iniciativas incluem unidades de ciberataque e perpetradores de malware adicionais, como o grupo Sandworm, que continuam a proliferar. Um exemplo recente é a campanha do grupo alinhado à Rússia, UAC-0184, que tem como alvo o pessoal militar ucraniano através de aplicativos de mensagens.

Os hackers imitam contatos conhecidos, enviando arquivos maliciosos disfarçados de materiais de recrutamento ou filmagens de combate para infectar dispositivos com malware. Dan Black, gerente da Análise de Espionagem Cibernética na Google Cloud, destaca que tecnologias comuns como smartphones e tablets se tornaram essenciais para o pessoal militar nas linhas de frente.

Aplicativos de Mensagens e Segurança Operacional

A utilização de aplicativos de mensagens também representa um risco significativo para a segurança operacional das tropas:

• Interceptação de comunicações e distribuição de malware podem extrair dados sensíveis sobre a localização de pessoal militar.
• Cyberataques direcionados são comparáveis a técnicas observadas em ataques financeiros, colocando um grupo inteiro de soldados em perigo.
• Atacantes têm acesso a informações críticas que, se comprometidas, poderiam afetar operações militares inteiras.

O impacto de um único ataque cibernético pode prejudicar não apenas indivíduos, mas toda uma operação militar, afetando efetividade de combate, prontidão e capacidades gerais.

Abu Qureshi, da BforeAI, observa que esses ataques podem levar a consequências no mundo real, enquanto Adam Gavish, da DoControl, enfatiza a gravidade da situação, com muitos soldados tendo acesso a informações sensíveis e sistemas críticos.

Alvos da Cibersegurança: Usuários de Língua Russa

Enquanto isso, o Trojan DCRat tem sido *deployed* através de *HTML smuggling*, visado usuários de língua russa. Essa técnica permite ignorar medidas de segurança tradicionais ao esconder ataques em camadas de obfuscação, representando uma significativa ameaça a indústrias críticas durante conflitos.

Walker ressalta que não se deve subestimar a mudança no cenário de ameaças, especialmente com a evolução de ataques cibernéticos e malware, que agora têm uma intersecção com o uso de *IA generativa*. Isso diminui a entrada para atores maliciosos e aumenta o volume dos ataques.

DCRat, entre outros malwares, pode infiltrar sistemas que controlam infraestruturas críticas, como redes elétricas e oleodutos, comprometendo a segurança nacional e ampliando a desconfiança internacional.

Gamaredon e as Ameaças Contínuas

Um relatório da ESET revelou as campanhas de Gamaredon, destacando seus métodos de phishing e o uso de malware personalizado para violar instituições governamentais ucranianas. A persistência da Gamaredon, embora menos furtiva, pode ser altamente eficaz, atrapalhando a defesa da Ucrânia através de ataques contínuos.

A abordagem dessa organização evidencia a necessidade de compartilhamento de informações e estratégias de defesa conjunta entre nações aliadas. O conflito na Ucrânia é um lembrete claro de que a cibersegurança é uma questão de segurança nacional, com consequências muito reais.

#GuerraCibernética #Cibersegurança #Hackers #Espionagem #Malware

2024-10-03T20:40:35.000Z
Nathan Eddy, Contributing Writer
ref:https://www.darkreading.com/cyberattacks-data-breaches/ukraine-russia-cyber-battles-tip-over-into-real-world