Velika Britanija izlaže #Russia #CyberAttacks

Danas (4. listopada) Velika Britanija i njezini saveznici mogu razotkriti kampanju GRU-a, ruske vojne obavještajne službe, neselektivnih i bezobzirnih kibernetičkih napada usmjerenih na političke institucije, tvrtke, medije i sport.

Nacionalni centar za kibernetsku sigurnost (NCSC) utvrdio je da su brojni cyber akteri za koje je poznato da su provodili cyber napade širom svijeta zapravo GRU. Ti su napadi izvedeni u flagrantnom kršenju međunarodnog prava, utjecali su na građane u velikom broju zemalja, uključujući Rusiju, i koštali su nacionalne ekonomije milijune funti.

Kibernetički napadi koje je organizirao GRU pokušali su potkopati međunarodnu sportsku instituciju WADA, poremetiti prometne sustave u Ukrajini i destabilizirati demokracije i ciljati tvrtke.

Ova kampanja GRU-a pokazuje da tajno radi na podrivanju međunarodnog prava i međunarodnih institucija.

Ministar vanjskih poslova Jeremy Hunt rekao je: "Ovi kibernetički napadi ne služe legitimnom nacionalnom sigurnosnom interesu, već utječu na sposobnost ljudi širom svijeta da svakodnevnim životom žive bez smetnji, pa čak i na njihovu sposobnost uživanja u sportu.

"Postupak GRU-a bezobziran je i neselektivan: oni pokušavaju potkopati i miješati se u izbore u drugim zemljama; čak su spremni oštetiti ruske tvrtke i ruske građane. Ovaj obrazac ponašanja pokazuje njihovu želju da djeluju bez obzira na međunarodno pravo ili utvrđene norme i to s osjećajem nekažnjivosti i bez posljedica.

"Naša je poruka jasna: zajedno s našim saveznicima razotkrit ćemo i odgovoriti na pokušaje GRU-a da potkopa međunarodnu stabilnost.

Oglas

"Danas su Velika Britanija i njezini saveznici ponovno ujedinjeni u pokazivanju da će se međunarodna zajednica usprotiviti neodgovornim kibernetskim napadima drugih vlada i da ćemo zajedno raditi na njima. Britanska vlada nastavit će činiti sve što je potrebno da se čuvaj naše ljude.

Kao što je Premijer je rekao u Saboru 5. rujna 2018, Velika Britanija će surađivati ​​s našim saveznicima kako bi osvijetlila aktivnosti GRU-a i razotkrila njihove metode.

Velika Britanija Nacionalni centar za cyber sigurnost procijenite da je GRU gotovo sigurno odgovoran za cyber aktivnosti navedene u nastavku. S obzirom na visoku ocjenu povjerenja i širi kontekst, vlada Velike Britanije donijela je presudu da je odgovorna ruska vlada - Kremlj.

GRU su povezana s imenima:

• APT 28
• Fantastičan medvjed
• Sofci
• Zalagaonica
• Sjednit
• Cyberkalifat
• Cyber ​​Berkut
• Vudu medvjed
• Glumci BlackEnergy
• STRONCIJUM
• Carev tim
• Pješčar

Napad	Procjena NSCS-a
U listopadu 2017. BadRabbit ransomware šifrirao je tvrde diskove i onemogućio IT. To je uzrokovalo poremećaje, uključujući metro u Kijevu, aerodrom u Odesi, rusku središnju banku i dva ruska medija.	NCSC s velikim povjerenjem procjenjuje da je GRU gotovo sigurno odgovoran.
U kolovozu 2017. objavljeni su povjerljivi medicinski spisi koji se odnose na brojne međunarodne sportaše. WADA je javno izjavila da su ti podaci proizašli iz hakiranja njezinog sustava za borbu protiv dopinga i upravljanja.	NCSC s velikim povjerenjem procjenjuje da je GRU gotovo sigurno odgovoran.
2016. godine Demokratski nacionalni odbor (DNC) bio je hakiran, a dokumenti su naknadno objavljeni na mreži.	NCSC s velikim povjerenjem procjenjuje da je GRU gotovo sigurno odgovoran.
Između srpnja i kolovoza 2015. pristupilo se više računa e-pošte koji pripadaju maloj TV postaji sa sjedištem u Velikoj Britaniji i ukraden sadržaj.	NCSC s velikim povjerenjem procjenjuje da je GRU gotovo sigurno odgovoran.

Prethodno dodijeljeno

Napad	Procjena NCSC-a
U lipnju 2017. destruktivni cyber napad usmjerio je ukrajinski financijski, energetski i vladin sektor, ali se proširio dalje utječući na druga europska i ruska poduzeća.	Vlada Velike Britanije pripisala je ovaj napad GRU-u u veljači 2018. NCSC s velikim povjerenjem procjenjuje da je GRU gotovo sigurno odgovoran.
U listopadu 2017. zlonamjerni softver VPNFILTER zarazio je tisuće usmjerivača za kuću i male tvrtke i mrežne uređaje širom svijeta. Zaraza je potencijalno omogućila napadačima da kontroliraju zaražene uređaje, onemoguće ih i presretnu ili blokiraju mrežni promet.	U travnju 2018. NCSC, FBI i Odjel za nacionalnu sigurnost izdali su zajedničko Tehničko upozorenje o ovoj aktivnosti ruskih državnih sponzora.