Ескалација на украјинској граници доводи до наглог броја рансомваре-а и цурења података против Русије и Белорусије

Талас рансомваре-а и напада на екстракцију података развија се поред руских трупа на украјинској граници. 

Дана 24. јануара, белоруска активистичка група под називом „Сајбер партизани“ објавила је да јесте заробљени елементе ИТ система Белоруских железница преко рансомваре-а. 

Раније активности Цибер Партисанс-а укључивале су модификовање Телеграма како би се заобишла владина ограничења. Они су такође повезани са дисидентским медијима, укључујући Некта. 

Откуп који је група тражила био је, сходно томе, необичан: ослобађање 50 високоризичних политичких затвореника и одбијање да се руским војницима дозволи да наставе да користе белоруске шине у масовном нагомилавању око украјинске границе.

Украјинска граница је била у центру геополитичких тензија док руска војска наставља да гомила снаге, наизглед у припреми за рат. Лидери обе земље негирали су да долази оружани сукоб, али то није утицало на ублажавање страха од онога што би могао бити први масовни копнени рат у Европи од Другог светског рата.

Ситуација је изазвала реакције међународне заједнице. Али међу сајбер активистима који узимају ствари у своје руке, сајбер партизани тешко да су сами. 

Хакер на Раид Форумс је 19. јануара први објавио девет гигабајта интерних података од великог руског одбрамбеног предузећа Алмаза Антеја. Цурење је било прво објављен у јавности према вести Реадовка. Корисник Раид Форума који стоји иза цурења рекао је да „враћа услугу“ за проруске нападе на Украјинце. Касније су објавили још цурења информација од других извођача.

Стручњаци за сајбер безбедност кажу да ово није крај. 

„Аналитичари очекују све већи интензитет таквих цурења информација и напада у наредним данима“, рекао је аналитичар компаније за сајбер безбедност Фласхпоинт за Тхе Блоцк. „Флешпоинт је уочио различите ставове које су изразили актери претњи на форумима на руском говорном подручју протеклих година, што сугерише да постоји могућност напредних офанзивних активности чак и без директног учешћа група које подржава држава.

Међутим, Фласхпоинт је даље приметио недавни повратак раније објављених цурења података фокусираних на циљеве у Русији, Украјини и Белорусији. Повећана пажња, кажу, значи и веће могућности за финансијску добит. „Стога, у наредним данима и/или недељама ће вероватно бити више раније објављених база података које ће се поново појавити у различитим заједницама“, наставио је аналитичар.

Хаковање је последњих година попримило геополитичку димензију у источној Европи, посебно у Русији. 2021. је амерички председник Џо Бајден ставио руски екосистем банди рансомваре-а у центар односа између две земље. Раније овог месеца, руске власти су спровеле широку рацију на РЕвил, једну од најозлоглашенијих од тих банди. 

© 2022. Блоцк Црипто, Инц. Сва права задржана. Овај је чланак доступан само у информативне сврхе. Не нуди се или се не користи као правни, порески, инвестициони, финансијски или други савет.