Почти год прошел с полномасштабным вторжением России в Украину, и мы продолжаем наблюдать, как кибероперации играют заметную роль в войне. Чтобы лучше понять роль киберугроз, Google представил отчет
Fog of War (“Туман войны”) о том, как война в Украине изменила ландшафт киберугроз, созданный на основе анализа Google Threat Analysis Group (TAG), Mandiant и команды Google Trust & Safety. Отчет охватывает новые выводы и ретроспективную информацию о злоумышленниках, поддерживаемых правительством, информационными операциями (IO) и субъектами угроз экосистемы киберпреступников. Он также включает в себя детальные анализы субъектов угроз, на примере конкретных кампаний в 2022 году.
Объединение ради поддержки Украины
С начала войны правительства, компании, союзы гражданского общества и множество других активистов круглосуточно работают для поддержки украинского народа и его учреждений. Google поддерживает эти усилия и продолжает объявлять о новых обязательствах и поддержке Украины. Это включает в себя предоставление 50 000 лицензий Google Workspace для правительства, систему быстрого оповещения о воздушной тревоге для Android-смартфонов в регионе, поддержку беженцев, бизнеса и предпринимателей, а также меры по приостановке монетизации на неопределенный срок и ограничению охвата российских государственных СМИ.Однако одна из самых актуальных проблем заключается в том, что украинское правительство почти постоянно подвергается цифровым атакам. Вскоре после вторжения Google расширил доступность
Project Shield, бесплатной защиты от распределенных атак на отказ в обслуживании (DDoS), чтобы украинские правительственные веб-сайты и посольства во всем мире могли оставаться онлайн и дальше предлагать важные услуги.Компания продолжает оказывать прямую помощь украинскому правительству и субъектам критической инфраструктуры в рамках платформы
Cyber Defense Assistance Collaborative (Сотрудничество по поддержке киберзащиты), включая компромиссную оценку, услуги реагирования на инциденты,
совместную разведку по киберугрозам и услуги по трансформации безопасности. и смягчать кибератаки и защищаться от них. Кроме того, Google продолжает внедрять средства
защиты для пользователей, отслеживать и уничтожать киберугрозы для повышения осведомленности сообщества и пользователей, а также поддержки качества информации.Этот уровень коллективной защиты между правительствами, компаниями и заинтересованными сторонами в области безопасности по всему миру беспрецедентен по своим масштабам. Компания делится своими выводами с глобальным сообществом безопасности, чтобы помочь подготовить лучшую защиту в будущем.
Ключевые выводы
1. Злоумышленники, имеющие поддержку российского правительства, приложили агрессивные, многосторонние усилия, чтобы получить решающее военное преимущество в киберпространстве, часто с неоднозначными результатами.
Это включает в себя значительное смещение фокуса различных групп на Украину, резкое увеличение использования деструктивных атак на украинское правительство, военную и гражданскую инфраструктуру, всплеск фишинговой деятельности, нацеленной на страны НАТО, и рост киберопераций, направленных на достижение нескольких целей России. К примеру, мы наблюдали, как злоумышленники взламывали и сливали конфиденциальную информацию для продвижения определенного нарратива.
Злоумышленники, поддерживаемые российским правительством, активизировали кибероперации, начиная с 2021 года во время подготовки к вторжению. В 2022 году Россия увеличила таргетинг на пользователей в Украине на 250% по сравнению с 2020 годом. Таргетинг на пользователей в странах НАТО за тот же период вырос более 300%.
В 2022 году злоумышленники, поддерживаемые российским правительством, атаковали пользователей в Украине больше, чем в любой другой стране. Хотя мы видим, что эти злоумышленники сосредотачиваются в значительной степени на украинском правительстве и военных структурах; остановившиеся кампании также демонстрируют фокус на критической инфраструктуре, коммунальных и государственных услугах, а также СМИ и информационном пространстве.
Во время работы по реагированию на инциденты Mandiant наблюдал больше разрушительных кибератак в Украине в первые четыре месяца 2022 года, чем за предыдущие восемь лет, причем пик атак пришелся на начало вторжения. Несмотря на значительную активность после этого периода темпы атак замедлились и были менее скоординированы, чем начальная волна в феврале 2022 года. В частности, деструктивные атаки часто происходили быстрее после того, как злоумышленник получил или восстановил доступ, часто из-за скомпрометированной пограничной инфраструктуры. Многие операции свидетельствуют о попытке главного управления генерального штаба вооруженных сил России (ГРУ) сбалансировать на каждом этапе деятельности иногда конкурирующие приоритеты доступа, сбора и уничтожения.
2. Москва использовала весь спектр информационных операций — от откровенно поддерживаемых государством СМИ до закрытых платформ и аккаунтов — чтобы сформировать общественное восприятие войны.
Эти операции имеют три цели:
- Взорвать украинские власти
- Сломать международную поддержку Украины
- Усиливать поддержку россии в войне внутри страны
Мы наблюдали всплески активности, связанные с ключевыми событиями войны, такими как наращивание военных сил, вторжение и мобилизация в России. Мы в Google активно работаем над продуктами, командами и регионами, чтобы противостоять этой деятельности, которая нарушает наши правила, и срывать открытые и скрытые информационные операции, но продолжаем сталкиваться с постоянными попытками обойти наши правила.
Скрытые российские информационные операции, которые мы предотвратили в продуктах Google, главным образом сосредотачивались на сохранении поддержки россиянами войны в Украине, причем более 90% этих кампаний были на русском языке.
3. Вторжение привело к заметным изменениям в восточноевропейской киберпреступной экосистеме, что, вероятно, будет иметь долгосрочные последствия как для координации между преступными группами, так и для масштабов киберпреступности во всем мире.
Некоторые группы разделились из-за политической приверженности и геополитики, тогда как другие потеряли ведущих операторов, что повлияет на то, как мы думаем об этих группах и нашем традиционном понимании их возможностей. Мы также наблюдаем тенденцию специализации в экосистеме программ-требователей, которая сочетает тактики разных злоумышленников, что затрудняет окончательное определение конечного автора. Война в Украине также определяется тем, что мы ожидали, но не увидели – например, мы не наблюдали всплеск атак на критическую инфраструктуру за пределами Украины.TAG также наблюдает тактики, тесно связанные с финансово мотивированными злоумышленниками, которые используются в кампаниях с целью, которая, как правило, связана со злоумышленниками, поддерживаемыми правительством. В сентябре 2022 года TAG сообщила
о злоумышленнике , деятельность которого похожа на группу
UAC-0098 , которая исторически связана с банковским трояном IcedID, что приводит к атакам программ-требителей, управляемых людьми. Мы считаем, что некоторые члены UAC-0098 являются бывшими членами группы Conti, перепрофилирующими свои методы для атаки на Украину.
Прогнозы
- Google с высокой уверенностью оценивает, что злоумышленники с поддержкой российского правительства будут продолжать проводить кибератаки против Украины и партнеров НАТО для достижения стратегических целей России.
- В компании убеждены, что москва усилит разрушительные атаки в ответ на события на поле боя, коренным образом изменяющие баланс сил — реальный или вероятный — в Украине (например, военные потери, новые обязательства иностранных государств относительно политической или военной поддержки и т.п.). Эти атаки в первую очередь будут направлены на Украину, но все больше будут распространяться на партнеров НАТО.
- Эксперты считают, что Россия будет продолжать наращивать темпы и масштаб информационных операций для достижения вышеперечисленных целей, особенно с приближением к таким ключевым этапам, как международное финансирование, военная помощь, внутренние референдумы и т.д. Менее понятно то, достигнет ли эта деятельность желаемого эффекта, или просто со временем усилит противодействие российской агрессии.
Совершенно очевидно, что информационные технологии будут продолжать играть неотъемлемую роль в будущих вооруженных конфликтах, дополняя традиционные формы войны, и надеемся, что этот отчет будет служить призывом к действиям при подготовке предстоящего впереди. В
Google стремятся внести свой вклад в поддержку коллективной обороны и надеемся на сотрудничество с другими, чтобы содействовать дальнейшему развитию и помогать организациям, компаниям, правительствам и пользователям оставаться в безопасности в Интернете.
Источник: https://expert.com.ua/