Inilantad ng UK #Russia #CyberAttacks

Ngayon (Oktubre 4), ang UK at mga kaalyado nito ay maaaring maglantad ng isang kampanya ng GRU, ang serbisyong pang-militar ng militar ng Russia, ng walang pakialam at walang ingat na pag-atake sa cyber na nagta-target sa mga pampulitikang institusyon, negosyo, media at sport.

Ang National Cyber ​​Security Center (NCSC) ay nakilala na ang isang bilang ng mga cyber aktor na malawak na kilala na nagsasagawa ng mga pag-atake sa cyber sa buong mundo ay, sa katunayan, ang GRU. Ang mga pag-atake na ito ay isinasagawa sa maliwanag na paglabag sa internasyunal na batas, na apektado ang mga mamamayan sa isang malaking bilang ng mga bansa, kabilang ang Russia, at nagkakahalaga ng mga pambansang ekonomiya ng milyun-milyong pounds.

Ang pag-atake ng Cyber ​​na orchestrated ng GRU ay sinubukan na pahinain ang internasyunal na institusyong pampalakasan WADA, makagagambala sa mga sistema ng transportasyon sa Ukraine, at magtatanggol sa mga demokrasya at mga target na negosyo.

Ipinakikita ng kampanyang ito ng GRU na nagtatrabaho ito nang lihim upang pahinain ang internasyunal na batas at internasyonal na mga institusyon.

Sinabi ni Foreign Secretary Jeremy Hunt na: "Ang mga pag-atake sa cyber na ito ay hindi nagsisilbi ng lehitimong interes ng pambansang seguridad, sa halip ay nakakaapekto sa kakayahan ng mga tao sa buong mundo na gawin ang kanilang pang-araw-araw na buhay na malaya sa pagkagambala, at maging ang kanilang kakayahang masiyahan sa isport.

"Ang mga aksyon ng GRU ay walang ingat at walang kinikilingan: sinisikap nilang makapinsala at makagambala sa halalan sa ibang mga bansa; handa pa silang sirain ang mga kumpanya ng Russia at mamamayan ng Russia. Ang pattern ng pag-uugali na ito ay nagpapakita ng kanilang pagnanais na gumana nang hindi isinasaalang-alang ang internasyonal na batas o itinatag na mga pamantayan at upang gawin ito sa isang pakiramdam ng impunity at walang kahihinatnan.

"Malinaw ang aming mensahe: kasama ang aming mga kapanalig, ilalantad namin at tutugon sa mga pagtatangka ng GRU na mapahina ang katatagan ng internasyonal.

anunsyo

"Ngayon, ang UK at mga kaalyado nito ay muling nagkakaisa sa pagpapakita na ang internasyonal na pamayanan ay tatayo laban sa hindi responsableng cyber atake ng ibang mga gobyerno at magtutulungan tayo upang tumugon sa kanila. Ang gobyerno ng Britain ay magpapatuloy na gawin ang anumang kinakailangan upang panatilihing ligtas ang ating mga tao.

Bilang Sinabi ng Punong Ministro sa Parlyamento sa 5 Septiyembre 2018, ang UK ay gagana sa aming mga kaalyado upang lumiwanag sa mga gawain ng GRU at ilantad ang kanilang mga pamamaraan.

Ang UK National Cyber ​​Security Center masuri na ang GRU ay halos tiyak na responsable para sa mga aktibidad sa cyber na nakalista sa ibaba. Dahil sa mataas na kumpiyansa sa pagtatasa at mas malawak na konteksto, ang gubyerno ng UK ay gumawa ng paghatol na ang responsibilidad ng pamahalaang Ruso - ang Kremlin.

Ang GRU ay nauugnay sa mga pangalan:

• APT 28
• Fancy Bear
• Sofacy
• Pawnstorm
• Sednit
• CyberCaliphate
• Cyber ​​Berkut
• Voodoo Bear
• BlackEnergy Aktor
• STRONTIUM
• Tsar Team
• Sandworm

Atake	Pagtatasa ng NSCS
Noong Oktubre 2017, naka-encrypt ang hard-drive ng BadRabbit na ransomware at na-render ang IT na hindi mababago. Ito ay naging sanhi ng pagkagambala kasama ang Kyiv metro, paliparan ng Odessa, sentral na bangko ng Russia at dalawang Ruso media outlet.	Tinitiyak ng NCSC na may mataas na pagtitiwala na ang GRU ay halos tiyak na responsable.
Noong Agosto 2017, ang mga lihim na medikal na file na may kaugnayan sa isang bilang ng mga internasyonal na atleta ay inilabas. Sinabi ng WADA sa publiko na ang datos na ito ay nagmula sa isang pag-hack ng sistema ng Pangangasiwa at Pamamahala ng Anti-Doping nito.	Tinitiyak ng NCSC na may mataas na pagtitiwala na ang GRU ay halos tiyak na responsable.
Sa 2016, ang Demokratikong Pambansang Komite (DNC) ay na-hack at ang mga dokumento ay nai-publish sa online sa dakong huli.	Tinitiyak ng NCSC na may mataas na pagtitiwala na ang GRU ay halos tiyak na responsable.
Sa pagitan ng Hulyo at Agosto 2015 maraming mga email account na kabilang sa isang maliit na istasyon ng TV na nakabase sa UK ay na-access at ang nilalaman ay ninakaw.	Tinitiyak ng NCSC na may mataas na pagtitiwala na ang GRU ay halos tiyak na responsable.

Naunang iniugnay

Atake	Pagtatasa ng NCSC
Noong Hunyo 2017 isang mapanirang cyber attack ang naka-target sa Ukrainian pananalapi, enerhiya at sektor ng pamahalaan ngunit kumalat sa karagdagang nakakaapekto sa iba pang mga European at Russian na negosyo.	Iniuugnay ng pamahalaan ng UK ang atake na ito sa GRU noong Pebrero 2018. Tinitiyak ng NCSC na may mataas na pagtitiwala na ang GRU ay halos tiyak na responsable.
Noong Oktubre 2017, ang VPNFILTER malware ay may impeksyon ng libu-libong mga bahay at maliliit na routers ng negosyo at mga aparato sa network sa buong mundo. Ang impeksiyon ay maaaring magpahintulot sa mga attackers na kontrolin ang mga nahawaang device, gawing di-magagawa at harangin o harangan ang trapiko ng network.	Noong Abril 2018, ang NCSC, FBI at Kagawaran para sa Homeland Security ay nagbigay ng pinagsamang Technical Alert tungkol sa aktibidad na ito ng mga aktor na inisponsor ng estado ng Russia.