UK mendedahkan #Russia #CyberAttacks

Hari ini (4 October), UK dan sekutu-sekutunya boleh mendedahkan kempen oleh GRU, perkhidmatan perisikan tentera Rusia, serangan siber yang tidak disengajakan dan melayan institusi politik, perniagaan, media dan sukan.

Pusat Keselamatan Siber Kebangsaan (NCSC) telah mengenal pasti bahawa sebilangan pelaku siber yang dikenali secara luas telah melakukan serangan siber di seluruh dunia, sebenarnya, GRU. Serangan-serangan ini telah dilakukan dalam pelanggaran undang-undang antarabangsa yang terang-terangan, telah memberi kesan kepada rakyat di sejumlah besar negara, termasuk Rusia, dan telah menelan ekonomi negara berjuta-juta pound.

Serangan siber yang dirancang oleh GRU telah cuba melemahkan institusi sukan antarabangsa WADA, mengganggu sistem pengangkutan di Ukraine, dan menjejaskan demokrasi dan perniagaan sasaran.

Kempen ini oleh GRU menunjukkan bahawa ia bekerja secara rahsia untuk melemahkan undang-undang antarabangsa dan institusi antarabangsa.

Setiausaha Luar Negeri Jeremy Hunt berkata: "Serangan siber ini tidak memberikan kepentingan keselamatan nasional yang sah, sebaliknya mempengaruhi kemampuan orang di seluruh dunia untuk menjalani kehidupan seharian mereka tanpa gangguan, dan bahkan kemampuan mereka untuk menikmati sukan.

"Tindakan GRU itu sembrono dan tanpa pandang bulu: mereka cuba merosakkan dan campur tangan dalam pilihan raya di negara lain; mereka bahkan bersedia untuk merosakkan syarikat Rusia dan warganegara Rusia. Pola tingkah laku ini menunjukkan keinginan mereka untuk beroperasi tanpa memperhatikan undang-undang antarabangsa atau norma yang ditetapkan dan melakukannya dengan perasaan tidak sopan dan tanpa akibat.

"Mesej kami jelas: bersama dengan sekutu kami, kami akan mengungkap dan menanggapi usaha GRU untuk merosakkan kestabilan antarabangsa.

Pengiklanan

"Hari ini, Inggeris dan sekutunya sekali lagi bersatu dalam menunjukkan bahawa masyarakat antarabangsa akan menentang serangan siber yang tidak bertanggungjawab oleh kerajaan lain dan bahawa kita akan bekerjasama untuk bertindak balas terhadap mereka. Kerajaan Britain akan terus melakukan apa sahaja yang diperlukan untuk jaga keselamatan orang kita.

Sebagai Perdana Menteri berkata di Parlimen pada 5 September 2018, UK akan bekerjasama dengan sekutu kita untuk menyinari aktiviti GRU dan mendedahkan kaedah mereka.

UK Pusat Keselamatan Siber Nasional menilai bahawa GRU hampir pasti bertanggungjawab untuk aktiviti siber yang disenaraikan di bawah. Memandangkan penilaian keyakinan yang tinggi dan konteks yang lebih luas, kerajaan UK telah membuat keputusan bahawa kerajaan Rusia - Kremlin - bertanggungjawab.

GRU dikaitkan dengan nama-nama:

• APT 28
• Beruang mewah
• Sofacy
• Pawnstorm
• Sednit
• CyberCaliphate
• Cyber ​​Berkut
• Voodoo Bear
• Pelakon BlackEnergy
• STRONTIUM
• Tsar Team
• Sandworm

Menyerang	Penilaian NSCS
Pada bulan Oktober 2017, Ransomware BadRabbit menyulitkan pemacu keras dan diberikan IT tidak boleh digunakan. Ini menyebabkan gangguan termasuk ke metro Kyiv, lapangan terbang Odessa, bank pusat Rusia dan dua saluran media Rusia.	NCSC menilai dengan yakin bahawa GRU hampir pasti bertanggungjawab.
Pada bulan Ogos 2017, fail perubatan sulit yang berkaitan dengan beberapa atlet antarabangsa telah dikeluarkan. WADA menyatakan secara terbuka bahawa data ini datang daripada sistem Pentadbiran dan Pengurusan Anti-Dopingnya.	NCSC menilai dengan yakin bahawa GRU hampir pasti bertanggungjawab.
Di 2016, Jawatankuasa Kebangsaan Demokratik (DNC) digodam dan dokumen kemudiannya diterbitkan dalam talian.	NCSC menilai dengan yakin bahawa GRU hampir pasti bertanggungjawab.
Antara akaun bulan Julai dan Ogos 2015 yang dimiliki oleh stesen TV kecil di UK yang diakses dan kandungan dicuri.	NCSC menilai dengan yakin bahawa GRU hampir pasti bertanggungjawab.

Sebelum ini dikaitkan

Menyerang	Penilaian NCSC
Pada bulan Jun 2017 serangan siber yang merosakkan menyasarkan sektor kewangan, tenaga dan kerajaan Ukraine tetapi merebak lagi menjejaskan perniagaan Eropah dan Rusia yang lain.	Kerajaan UK mengaitkan serangan ini ke GRU pada bulan Februari 2018. NCSC menilai dengan yakin bahawa GRU hampir pasti bertanggungjawab.
Pada bulan Oktober 2017, malware VPNFILTER dijangkiti ribuan rumah dan perniagaan kecil router dan peranti rangkaian di seluruh dunia. Jangkitan ini berpotensi membolehkan penyerang untuk mengawal peranti yang dijangkiti, menjadikannya tidak boleh digunakan dan memintas atau menghalang trafik rangkaian.	Pada April 2018, NCSC, FBI dan Jabatan Keselamatan Dalam Negeri mengeluarkan Amaran Teknikal bersama mengenai aktiviti ini oleh pelakon-pelakon yang ditaja negara-negara Rusia.