Storbritannia avslører #Russia #CyberAttacks

I dag (4. oktober) kan Storbritannia og dets allierte avsløre en kampanje av GRU, den russiske militære etterretningstjenesten, for vilkårlige og hensynsløse cyberangrep rettet mot politiske institusjoner, bedrifter, media og sport.

National Cyber ​​Security Center (NCSC) har identifisert at en rekke cyberaktører som er kjent for å ha gjennomført cyberangrep over hele verden, faktisk er GRU. Disse angrepene har blitt gjennomført i strid med internasjonal lov, har påvirket borgere i et stort antall land, inkludert Russland, og har kostet nasjonale økonomier millioner av pund.

Cyberangrep orkestrert av GRU har forsøkt å undergrave den internasjonale sportsinstitusjonen WADA, forstyrre transportsystemene i Ukraina og destabilisere demokratier og målrette virksomheter.

Denne kampanjen fra GRU viser at den arbeider i det skjulte for å undergrave folkeretten og internasjonale institusjoner.

Utenrikssekretær Jeremy Hunt sa: "Disse nettangrepene tjener ingen legitim nasjonal sikkerhetsinteresse, i stedet for å påvirke muligheten til mennesker over hele verden til å forholde seg til hverdagen uten forstyrrelser, og til og med deres evne til å nyte sport.

"GRUs handlinger er hensynsløse og vilkårlige: de prøver å undergrave og blande seg inn i valg i andre land. De er til og med forberedt på å skade russiske selskaper og russiske borgere. Dette oppførselsmønsteret viser deres ønske om å operere uten hensyn til folkeretten eller etablerte normer. og å gjøre det med en følelse av straffrihet og uten konsekvenser.

"Vårt budskap er klart: sammen med våre allierte vil vi avsløre og svare på GRUs forsøk på å undergrave internasjonal stabilitet.

Annonse

"I dag er Storbritannia og dets allierte igjen forenet i å demonstrere at det internasjonale samfunnet vil stå opp mot uansvarlige cyberangrep fra andre regjeringer, og at vi vil samarbeide om å svare på dem. Den britiske regjeringen vil fortsette å gjøre det som er nødvendig for å holde våre mennesker trygge.

Som Statsminister sa i parlamentet 5. september 2018, Storbritannia vil samarbeide med våre allierte for å belyse GRUs aktiviteter og avsløre metodene deres.

Storbritannias National Cyber ​​Security Center vurdere at GRU nesten helt sikkert er ansvarlig for cyberaktivitetene som er oppført nedenfor. Gitt den høye tillitsvurderingen og den bredere sammenhengen, har den britiske regjeringen avsagt at den russiske regjeringen - Kreml - var ansvarlig.

GRU er assosiert med navnene:

• 28. APT
• Fancy Bear
• Sofacy
• Pantestorm
• Sednit
• CyberCaliphate
• Cyber ​​Berkut
• Voodoo bjørn
• BlackEnergy-skuespillere
• STRONTIUM
• Tsar Team
• Sandworm

Angrip	NSCS vurdering
I oktober 2017 krypterte BadRabbit ransomware harddisker og gjorde IT ubrukelig. Dette forårsaket forstyrrelser, inkludert Kyiv-metroen, Odessa flyplass, Russlands sentralbank og to russiske medier.	NCSC vurderer med høy tillit at GRU nesten var ansvarlig.
I august 2017 ble konfidensielle medisinske filer relatert til en rekke internasjonale idrettsutøvere frigitt. WADA uttalte offentlig at disse dataene kom fra et hack av antidopingadministrasjons- og styringssystemet.	NCSC vurderer med høy tillit at GRU nesten var ansvarlig.
I 2016 ble Den demokratiske nasjonale komiteen (DNC) hacket og dokumenter ble deretter publisert på nettet.	NCSC vurderer med høy tillit at GRU nesten var ansvarlig.
Mellom juli og august 2015 ble det tilgang til flere e-postkontoer som tilhører en liten britisk TV-stasjon og innhold stjålet.	NCSC vurderer med høy tillit at GRU nesten var ansvarlig.

Tidligere tilskrevet

Angrip	NCSC-vurdering
I juni 2017 målrettet et destruktivt cyberangrep mot den ukrainske finans-, energi- og regjeringssektoren, men spredte seg ytterligere i andre europeiske og russiske virksomheter.	Den britiske regjeringen tilskrev dette angrepet til GRU i februar 2018. NCSC vurderer med høy tillit at GRU nesten helt sikkert var ansvarlig.
I oktober 2017 infiserte VPNFILTER malware tusenvis av rutere og nettverksenheter hjemme og små bedrifter over hele verden. Infeksjonen tillot muligens angripere å kontrollere infiserte enheter, gjøre dem ubrukelige og avskjære eller blokkere nettverkstrafikk.	I april 2018 utstedte NCSC, FBI og Department for Homeland Security en felles teknisk varsel om denne aktiviteten av russiske statssponserte aktører.