Кибератаките на Русия могат да засегнат целия свят

Русия може да засили кибератаките срещу Украйна в опит да дестабилизира правителството и икономиката на страната, предупреждават различни експерти по сигурността, но те още допълват, че кибер акциите на руското правителство могат да се разразят до територията на САЩ и дори до целия свят.

През последните седмици стана ясно, че руското правителство е било инициатор на няколко кибератаки срещу Украйна. Миналия месец хакерски групи, свързани с руските разузнавателни служби, бяха обвинени за кибератака, която доведе до изваждането от строя на десетки украински правителствени онлайн портали, като посетителите им виждаха съобщение, че страната „трябва да се страхува и може да очаква най-лошото“.

Дни по-късно от Microsoft заявиха, че са идентифицирали, че десетки компютърни мрежи, които обслужват дигиталните процеси на украински правителствени агенции и организации, са били заразени със зловреден софтуер.

Експерти по киберсигурност твърдят, че атаките могат да бъдат предшественик на по-сериозните кибератаки срещу Украйна, които Русия е решена да стартира, с цел да възпрепятства вземането на отношение от страна на НАТО в конфликта с Украйна. Русия е мобилизирала повече от 100 000 войници на границата с Украйна, което поражда сериозни опасения, че Москва може да се готви за сериозна военна инвазия спрямо съседа си. Припомняме, че Русия анексира част Украйна през 2014 г.

Натрупването на руски войски предизвика вълна от дипломатическа активност, насочена към намаляване на напрежението. Досега тези усилия не са дали значителни резултати. Служители на американското разузнаване заявиха в четвъртък, че разполагат с доказателства, че Русия планира да заснеме и разпространи видео, което ще изобразява фалшива атака срещу нейните войски от страна на украинските, които ще се превърне в измислен претекст за нахлуване в Украйна. В понеделник президентът на САЩ Джо Байдън призова американците в Украйна да напуснат страната, вместо да рискуват да попаднат в епицентъра на предстояща военна инвазия.

Ако Русия наистина нахлуе в Украйна, тя несъмнено ще използва множество кибератаки като част от военната си стратегия, твърдят изследователи.

Адам Майерс, старши вицепрезидент по разузнаването в CrowdStrike твърди, че настоящият набор от кибератаки срещу Украйна може да означава, че Русия усъвършенства своите кибер сили и проучва по-добре как дигиталните атаки се отразяват на Украйна и нейното население. Планът на Русия да използва кибер атаки е израз на намерението на страната да внесе хаос и да разпали напрежението между двете страни.

„От това, което сме виждали в Украйна исторически, можем да кажем, че територията ѝ е нещо като лабораторно поле за експерименти от страна на Русия, във всякакво отношение и с всякакви инструменти“, коментира Майрес.

Той посочи атаката NotPetya, която блокира множество компютърни системи в Украйна през 2017 г. Зловредният софтуер заключва файлове, подобно на рансъмуер, но когато експертите го анализираха установиха, че всъщност за разлика от класическия тип подобни софтуери, които окупират данните на системата и искат откуп от потребителите, за да върнат достъпа до файловете, NotPetya всъщност е целял директно да унищожава файловете на системите, които заразява, което със сигурност е ясна част от политическа кампания.

В крайна сметка този зловреден софтуер успя да постигне това, за което е предвиден, а именно да всее хаос в Украйна. Той също така постигна и някои непредвидени в началото цели извън територията на страната, като успя да доведе до срив в системите за работа на компании като FedEx, Merck, Cadbury и AP Moller-Maersk.

Последните атаки със злонамерен софтуер срещу украински системи, при които беше използван софтуер WhisperGate, също изглежда бяха насочени към унищожаване на данните и перманентно изваждане от строя на системите, а не към печелене на пари от откупи, казва Майърс.

Разбира се, ако настъпи военен конфликт между Украйна и Русия той няма да бъде само и единствено дигитален; кибератаките ще бъдат само част от по-широката кампания, която Русия би могла да предприеме, ако нахлуе в Украйна, като зловредният софтуер и дезинформацията сред населението са само част от много оръжия, които страната може да използва.

В крайна сметка Русия ще се опре на военните техники, оръжия и стратегии от старата школа, за да привлече вниманието на украинския народ и да демонстрира сериозните си военни намерения.

„В края на всеки изминал ден се мобилизират още и още войски по границата. Това изпраща явен сигнал, че войната далеч няма да е само в киберпространството и може би предстои съвсем скоро.“

Според информация, получена съвсем наскоро от CNN, Министерството на вътрешната сигурност на САЩ е предупредило всички институции и организации, които поддържат критично важна инфраструктура в страната, заедно с държавните и местните власти, че Русия може да започне и кибератака срещу САЩ, ако почувства, че нейната дългосрочна сигурност е застрашена от НАТО или като отмъщение в резултат на евентуален отговор от страна на САЩ за случващото се в Украйна.

Майерс от CrowdStrike каза, че смята, че е малко вероятно Русия умишлено да провокира САЩ със спонсорирана от държавата атака срещу нейните системи и институции. Но американските компании с присъствие в Украйна, като хотелски вериги, заедно с международни групи за помощ и мозъчни тръстове, може да имат за какво да се притесняват.

В крайна сметка остава и една друга вероятност, а именно след като бъде завладяна от сюблимното чувство на успехите и постиженията си, администрацията на Русия просто да реши, че трябва да направи по-сериозна военна инвазия и да реши да атакува американските системи, защото иска да постигне повече цели, за по-малко време и с оптимално инвестирани военни ресурси.