Microsoft, Rusya’nın Ukrayna’daki Bahar Taarruzunun siber saldırılar içerebileceğini söyledi

Microsoft Çarşamba günü yaptığı açıklamada, Rus hükümetiyle bağlantılı bir bilgisayar korsanı grubunun Ukrayna’nın altyapısına ve devlet dairelerine yönelik yeni siber saldırılar hazırladığını belirterek, Rusya’nın uzun zamandır beklenen bahar saldırısının başka yerlerde olduğu gibi siber alanda da işleyebileceğini öne sürdü. yer.

Rapor ilaveten Rusya’nın, Ukrayna hükümetine devam eden askeri yardım, istihbarat paylaşımı ve diğer yardımlara yönelik Avrupa ve Amerika desteğini baltalamak için Ukrayna dışındaki nüfuz operasyonlarını hızlandırdığını söylüyor. Çaba, Cumhuriyetçi Parti’deki bir fraksiyonun ve Demokrat Parti’deki bazılarının Ukrayna’yı desteklemenin ABD’nin çıkarına en uygun olmadığını savunmasının ardından geldi.

Microsoft’un Dijital Tehdit Analiz Merkezi başkanı Clint Watts, şimdilik Rusya’nın ana etki kampanyasının Avrupa’da yoğunlaştığını, ancak “sonbahar başkanlık tartışmalarına yaklaşırken” ABD’ye taşınacağını söyledi.

Bir yıl önce savaşın başlamasından bu yana, Rusya’nın önemli siber yeteneklerini Ukrayna’ya karşı kullanma çabaları ve hükümeti Amerikalı yetkililerin umduğu gibi sakatlayamaması yoğun bir inceleme ve biraz da gizem konusu haline geldi.

Son aylarda toplanan kanıtlar, Rusya’nın siber saldırıları Ukrayna’nın elektrik şebekesine ve diğer hedeflere yönelik fiziksel saldırılarla sık sık ilişkilendirmeye çalıştığını gösteriyor. Ancak Ukraynalılar genellikle Moskova’nın bir adım önündeydi ve ülkenin dijital operasyonlarının çoğunu buluta taşımak da dahil olmak üzere yedek sistemleri vardı veya yenilerini inşa ettiler.

Microsoft’un raporu önemli bir ağırlık taşıyor çünkü şirketin savaş öncesinde yaklaşan siber saldırılara ilişkin uyarıları büyük ölçüde doğruydu. Ancak bu aynı zamanda, çoğu ülkenin istihbarat servisleriyle bağlantılı olan Rusya’nın dijital savaşçılarının savaşın ikinci yılında yeniden denediğini gösteriyor.

Son aylarda, üst düzey ABD’li yetkililer, işgalin başlamasından sadece haftalar sonra devlet kurumlarını buluta taşımak için acele ederek, 2021’in sonuna kadar Ukrayna’nın siber savunmasını güçlendirmeye yardımcı olma çabalarını tartışmaya başladı. Bu, Rusya’nın verebileceği zararı en aza indirdi ve Ukrayna Devlet Başkanı Volodymyr Zelensky’nin vatandaşları savaşta toplamak için internette günlük mesajlar göndermesine izin verdi.

Microsoft, Rusya ile bağlantılı bir grubun istihbarat, izinsiz giriş operasyonları ve diğer operasyonlar dahil olmak üzere “yenilenmiş bir saldırıya hazır olabilecek” eylemler yürüttüğüne inandığını söyledi. Bilgisayar korsanlarının geçen yılki işgalin ilk günlerinde yaptığı gibi, verileri silen bir “silme” kötü amaçlı yazılımı.

Watt, “Hükümet hedeflerine erişim elde etmeye çalışırken ve ardından yıkıcı veya değiştirilmiş fidye yazılımı saldırılarını denemek ve kullanmak için kritik altyapı hedeflerine erişmeye çalışmakta bir artış var” dedi.

Ukraynalı yetkililer, Rus bilgisayar korsanlarının enerji sektörünü, lojistik tesisleri, askeri hedefleri ve hükümet veritabanlarını hedef aldığı günde 10’dan fazla siber saldırı gördüklerini söylüyorlar.

SBU olarak bilinen Ukrayna Güvenlik Servisi’nin siber güvenlik departmanı başkanı Ilia Vitiuk, “Riskleri ve tehditleri 7/24 gerçek zamanlı olarak izliyoruz” dedi. “Bize karşı çalışan bilgisayar korsanlarının çoğunu Rus özel servislerinden isim olarak tanıyoruz.”

ABD ve Ukraynalı yetkililere göre, Rusya’nın siber operasyonları yoğunlaşmaya hazır görünse de, Ukrayna’nın savunması en azından şimdilik güçlü olmaya devam ediyor.

Amerika Birleşik Devletleri ve müttefikleri, Ukrayna’nın siber kuvvetlerine, sistemlerini bozmaya çalışan gruplara karşı nasıl karşı saldırı yapılacağı konusunda periyodik olarak talimat verdi. Ancak ABD’li yetkililer, Ukrayna’nın füze ve topçu sistemlerini hedef almasına yardımcı olmak için sağladıkları bilgiler hakkında konuşmayı reddettikleri için birkaç ayrıntı sundular.

Bay Watts, Microsoft’un araştırmasının Ukraynalıların Rus propagandasına karşı daha hoşgörülü hale geldiğini ve Ukraynalılar arasında Rus haber sitelerine olan ilginin savaş uzadıkça keskin bir şekilde azaldığını gösterdiğini söyledi.

Bunun yerine Rusya, etki operasyonlarını Polonya ve diğer ülkelerdeki Ukraynalı mültecilere odakladı. Moskova aynı zamanda NATO seyircisini de hedef alıyor ve savaşa desteği azaltmaya çalışıyor.

Bay Watt, “Şu anda, etki operasyonlarının dönüm noktası Batı Avrupa,” dedi. “Batı Avrupa’da Ukrayna’ya verilen desteği baltalamak için aktif önlemler almaya çalışıyorlar.”

Şimdilik Almanya, Rus nüfuz operasyonları için en önemli savaş alanı olmaya devam ediyor ve Moskova, Berlin’in Ukrayna’ya ek askeri yardım göndermesini zorlaştırmayı umuyor.

Microsoft ve ABD’li yetkililere göre Rus propagandacıları, müttefiklerin Ukrayna’ya verdiği desteği enflasyonu ve enerji fiyatlarını yükseltmekle suçlayan haberler yayıyorlar.

Etki kampanyalarının etkinliğini değerlendirmek zor olsa da, bazı ölçütlere göre bu çabalar siber saldırılardan daha başarılı olmuştur.

Rusya, geçen yıl Ukrayna’nın enerji şebekesine çok sayıda siber saldırı girişiminde bulundu. Bay Vitiuk, Ukraynalı savunucuların enerji tesislerine yönelik yüzlerce saldırıyı etkisiz hale getirdiğini ve yalnızca 30 tanesinin kazalara yol açan kritik olaylar olduğunu söyledi.

Rusya’nın elektrik altyapısına yönelik sürekli füze ve drone saldırıları da siber saldırılardan çok daha etkili oldu ve ülkenin büyük bölümünü günlerce soğuğa ve karanlığa sürükledi.

Bay Watts, elektrik şebekesine yapılan siber saldırıların başarılı olduğu yerlerde bile, “Ukrayna çok hızlı bir şekilde geri dönebildi” dedi.