Il Regno Unito espone #Russia #CyberAttacks

Oggi (4 ottobre), il Regno Unito ei suoi alleati possono denunciare una campagna del GRU, il servizio di intelligence militare russo, di attacchi informatici indiscriminati e sconsiderati contro istituzioni politiche, imprese, media e sport.

Il National Cyber ​​Security Center (NCSC) ha identificato che un certo numero di attori informatici ampiamente noti per aver condotto attacchi informatici in tutto il mondo sono, in effetti, il GRU. Questi attacchi sono stati condotti in flagrante violazione del diritto internazionale, hanno colpito cittadini di un gran numero di paesi, inclusa la Russia, e sono costati alle economie nazionali milioni di sterline.

Gli attacchi informatici orchestrati dal GRU hanno tentato di minare l'istituzione sportiva internazionale WADA, interrompere i sistemi di trasporto in Ucraina e destabilizzare le democrazie e prendere di mira le imprese.

Questa campagna del GRU mostra che sta lavorando in segreto per minare il diritto internazionale e le istituzioni internazionali.

Il ministro degli Esteri Jeremy Hunt ha dichiarato: "Questi attacchi informatici non servono a un legittimo interesse per la sicurezza nazionale, ma hanno invece un impatto sulla capacità delle persone in tutto il mondo di vivere la loro vita quotidiana senza interferenze e persino sulla loro capacità di praticare sport.

"Le azioni del GRU sono sconsiderate e indiscriminate: cercano di minare e interferire nelle elezioni in altri paesi; sono persino pronti a danneggiare le aziende russe e i cittadini russi. Questo modello di comportamento dimostra il loro desiderio di operare senza riguardo al diritto internazionale o alle norme stabilite. e farlo con un sentimento di impunità e senza conseguenze.

"Il nostro messaggio è chiaro: insieme ai nostri alleati, esporremo e risponderemo ai tentativi del GRU di minare la stabilità internazionale.

pubblicità

"Oggi, il Regno Unito ei suoi alleati sono ancora una volta uniti nel dimostrare che la comunità internazionale si opporrà agli attacchi informatici irresponsabili di altri governi e che lavoreremo insieme per rispondere ad essi. Il governo britannico continuerà a fare tutto il necessario per mantenere la nostra gente al sicuro.

Il Il primo ministro ha detto in Parlamento il 5 settembre 2018, il Regno Unito lavorerà con i nostri alleati per far luce sulle attività del GRU ed esporre i loro metodi.

Del Regno Unito Centro nazionale di sicurezza informatica valutare che il GRU è quasi certamente responsabile delle attività informatiche elencate di seguito. Data l'elevata valutazione della fiducia e il contesto più ampio, il governo del Regno Unito ha ritenuto che il responsabile fosse il governo russo, il Cremlino.

I GRU sono associati ai nomi:

• APT28
• Orso Fancy
• sofà
• Tempesta di pegni
• Sednit
• CyberCaliffato
• Cyber ​​Berkut
• Orso voodoo
• Attori BlackEnergy
• STRONZIO
• Squadra dello Zar
• sandworm

attacco	Valutazione NSCS
Nell'ottobre 2017, BadRabbit ransomware ha crittografato i dischi rigidi e reso inutilizzabile l'IT. Ciò ha causato interruzioni anche alla metropolitana di Kiev, all'aeroporto di Odessa, alla banca centrale russa e a due media russi.	NCSC valuta con grande fiducia che il GRU era quasi certamente responsabile.
Nell'agosto 2017 sono stati rilasciati fascicoli medici riservati relativi a numerosi atleti internazionali. La WADA ha dichiarato pubblicamente che questi dati provenivano da un hack del suo sistema di amministrazione e gestione antidoping.	NCSC valuta con grande fiducia che il GRU era quasi certamente responsabile.
Nel 2016, il Comitato nazionale democratico (DNC) è stato violato e i documenti sono stati successivamente pubblicati online.	NCSC valuta con grande fiducia che il GRU era quasi certamente responsabile.
Tra luglio e agosto 2015 è stato effettuato l'accesso a più account di posta elettronica appartenenti a una piccola stazione televisiva con sede nel Regno Unito e il contenuto è stato rubato.	NCSC valuta con grande fiducia che il GRU era quasi certamente responsabile.

Attribuito in precedenza

attacco	Valutazione NCSC
Nel giugno 2017 un attacco informatico distruttivo ha preso di mira i settori finanziario, energetico e governativo ucraino, ma si è diffuso ulteriormente colpendo altre imprese europee e russe.	Il governo del Regno Unito ha attribuito questo attacco al GRU nel febbraio 2018. NCSC valuta con grande fiducia che il GRU era quasi certamente responsabile.
Nell'ottobre 2017, il malware VPNFILTER ha infettato migliaia di router domestici e di piccole imprese e dispositivi di rete in tutto il mondo. L'infezione ha potenzialmente consentito agli aggressori di controllare i dispositivi infetti, renderli inutilizzabili e intercettare o bloccare il traffico di rete.	Nell'aprile 2018, l'NCSC, l'FBI e il Dipartimento per la sicurezza interna hanno emesso un avviso tecnico congiunto su questa attività da parte di attori russi sponsorizzati dallo stato.