Por Ray Canzanese, diretor do Netskope Threat Labs
O dia 24 de fevereiro de 2023 marcou um ano desde que a Rússia invadiu a Ucrânia, iniciando um conflito que já matou mais de 8.000, feriu mais de 13.300 e deslocou mais de 14 milhões de pessoas no ano passado, de acordo com a ONU. A guerra física entre a Ucrânia e a Rússia foi acompanhada por uma guerra cibernética entre os dois países. Aqui nos concentramos na guerra cibernética, particularmente o que podemos aprender com o ano passado.
Siga o tecflow no Google News!Participe do nosso grupo no Telegram ou Whatsapp!Confira nossos stories no Instagram e veja notícias como essa!Siga o tecflow no Google Podcast e Spotify Podcast para ouvir nosso conteúdo!Anuncie conosco aqui.
Os ataques visam principalmente agências governamentais e infraestrutura crítica
A maioria dos ataques russos no ano passado teve como alvo agências militares e governamentais e infraestrutura crítica, principalmente provedores de telecomunicações e empresas de energia. Outros ataques foram mais amplamente direcionados a empresas e indivíduos na Ucrânia e seus aliados em todo o mundo. Enquanto isso, a maioria dos ataques ucranianos foi direcionada a instituições do governo russo, com ataques focados em derrubar sites, paralisar serviços financeiros e interromper campanhas de desinformação.
O phishing é a principal técnica de infiltração usada para a maioria dos ataques
A técnica de infiltração mais comum usada na guerra cibernética tem sido o phishing, com ambos os lados usando campanhas direcionadas, muitas vezes acompanhadas por exploits baseados em arquivos ou outras cargas maliciosas. O phishing é popular na guerra cibernética porque é simples, de baixo risco, eficaz e versátil. Uma mensagem de phishing bem elaborada e direcionada entregue via aplicativo de mensagens, SMS, e-mail, mídia social ou outro canal pode ser usada contra praticamente qualquer tipo de alvo. Depois de um phishing bem-sucedido, os ataques geralmente se concentram em espionagem ou sabotagem.
Espionagem e sabotagem são o foco
Na guerra cibernética, esses são os principais objetivos. No ano passado, a espionagem normalmente assumiu a forma de RATs e infostealers, enquanto a sabotagem assumiu com frequência a forma de ataques DDoS, ransomware e wipers (malware que apaga o HD do equipamento infectado). Ao longo do ano, muitos wipers russos surgiram para atacar a Ucrânia, incluindo WhisperGate, HermeticWiper, IsaacWiper e outros. Um recente ataque de ransomware usou uma nova família de ransomware, Prestige, para atingir os setores de logística e transporte na Ucrânia e na Polônia.
15% dos ataques têm como alvo outras nações, principalmente aliados
Enquanto aproximadamente 85% dos ataques foram direcionados a indivíduos ou organizações dentro da Rússia ou da Ucrânia, os 15% restantes foram direcionados principalmente a aliados em todo o mundo. Como os ataques dentro da Rússia e da Ucrânia, os ataques a alvos em outras nações também miraram infraestruturas críticas e agências governamentais.
O ataque mais significativo da guerra russo-ucraniana aconteceu em 2017 com o NotPetya, um wiper russo direcionado à Ucrânia que acabou infectando sistemas em todo o mundo, incluindo as empresas Maersk e Merck, causando cerca de US $ 10 bilhões em danos. Ao longo deste último ano ainda não notamos um ataque dessa escala. Até agora, os ataques fora da Rússia e da Ucrânia têm sido aparentemente bem direcionados. Alguns, notavelmente o ataque inicial contra Viasat, foram direcionados com menos precisão. Embora destinado a interromper a conectividade de redes na Ucrânia, o ataque Viasat causou interrupções em toda a Europa.
Lições
Controles e treinamento antiphishing são defesas essenciais durante uma guerra cibernética. Bloquear as tentativas de phishing pode ajudar a interromper um ciberataque antes que ele possa causar qualquer dano.As agências governamentais e a infraestrutura crítica estão em maior risco durante uma guerra cibernética, garantindo investimentos extras em defesas de cibersegurança e o estabelecimento de controles mais rigorosos para reduzir a superfície de risco.As defesas contra ransomware, especialmente backups robustos e bem testados, também podem ser defesas eficazes contra alguns wipers destrutivos que geralmente são usados durante uma ciberguerra.Quanto mais próximo um indivíduo ou organização estiver do conflito, seja fisicamente ou por meio de aliança, maior a probabilidade de se tornar um alvo. Embora a maioria dos ataques seja direcionada a agências governamentais e infraestrutura crítica dentro dos países em guerra, qualquer pessoa nesses países é alvo comum, assim como indivíduos e organizações que são aliados de ambos os lados.
Olhando para o futuro
À medida que o conflito físico na Ucrânia continua, o mesmo acontecerá com a guerra cibernética. Estima-se que os ataques físicos da Rússia contra a Ucrânia se intensifiquem no próximo ano, e que os ataques cibernéticos aumentem no mesmo ritmo. Quanto mais tempo o conflito se arrastar, maior a probabilidade de vermos aliados alvejados em todo o mundo, além dos ataques adicionais.
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
