Serangan siber Rusia berpasangan dengan serangan udara Ukraina: Microsoft

BOSTON –

Serangan siber oleh peretas Rusia yang didukung negara telah menghancurkan data di lusinan organisasi di Ukraina dan menghasilkan “lingkungan informasi yang kacau,” kata Microsoft dalam sebuah laporan yang dirilis Rabu.

Hampir setengah dari serangan destruktif dilakukan terhadap infrastruktur penting, berkali-kali bersamaan dengan serangan fisik, catatan laporan itu.

Seorang pejabat tinggi keamanan siber Ukraina, Victor Zhora, mengatakan kepada wartawan dalam jumpa pers pada hari Rabu bahwa serangan siber pada telekomunikasi kadang-kadang bertepatan dengan artileri dan serangan fisik lainnya.

Microsoft menilai bahwa kelompok-kelompok ancaman yang bersekutu dengan Rusia “memposisikan sebelumnya untuk konflik pada awal Maret 2021,” meretas jaringan untuk mendapatkan pijakan yang nantinya dapat mereka gunakan untuk mengumpulkan “intelijen strategis dan medan perang atau untuk memfasilitasi serangan destruktif di masa depan.”

Selama perang, serangan siber Rusia “kadang-kadang tidak hanya menurunkan fungsi organisasi yang ditargetkan tetapi juga berusaha mengganggu akses warga ke informasi yang dapat diandalkan dan layanan kehidupan penting, dan untuk menggoyahkan kepercayaan pada kepemimpinan negara itu,” kata Unit Keamanan Digital perusahaan. dalam laporan setebal 20 halaman.

Operasi siber Kremlin “telah berdampak dalam hal gangguan teknis layanan dan menyebabkan lingkungan informasi yang kacau, tetapi Microsoft tidak dapat mengevaluasi dampak strategis mereka yang lebih luas,” kata laporan itu.

Gangguan dari aktivitas siber Rusia lebih sederhana daripada yang diantisipasi banyak orang menjelang invasi 24 Februari, dan Microsoft mengatakan serangan yang merusak telah “disertai dengan kegiatan spionase dan intelijen yang luas.”

Sejak awal, serangan siber yang juga memengaruhi pengguna broadband Eropa melumpuhkan layanan satelit ke militer Ukraina, polisi, dan institusi lainnya. Tetapi para pembela Ukraina, yang dibantu oleh perusahaan keamanan siber luar, juga telah mencetak kemenangan. Microsoft dan ESET yang berbasis di Slovakia membantu mereka menggagalkan upaya awal bulan ini untuk memutus aliran listrik ke jutaan warga Ukraina.

Laporan itu mengatakan kelompok-kelompok yang diketahui atau diduga memiliki hubungan dengan badan intelijen militer GRU Rusia telah menggunakan malware “penghapus” yang merusak “dengan kecepatan dua hingga tiga insiden seminggu sejak malam invasi.”

Itu tidak menyebutkan target spesifik tetapi mereka diketahui termasuk perusahaan telekomunikasi dan lembaga lokal, regional dan nasional.

Dari awal invasi hingga 8 April, Microsoft mengatakan setidaknya delapan jenis malware yang berbeda digunakan dalam “hampir 40 serangan destruktif terpisah yang secara permanen menghancurkan file di ratusan sistem di lusinan organisasi di Ukraina.”

Dalam blog yang menyertainya, eksekutif Microsoft Tom Burt mencatat bahwa perusahaan juga telah melihat “aktivitas serangan spionase terbatas” yang menargetkan negara-negara anggota NATO.