Storbritannien afslører #Rusland #cyberangreb

I dag (4. oktober) kan Storbritannien og dets allierede afsløre en kampagne fra GRU, den russiske militære efterretningstjeneste, af vilkårlige og hensynsløse cyberangreb rettet mod politiske institutioner, virksomheder, medier og sport.

National Cyber ​​Security Center (NCSC) har identificeret, at en række cyberaktører, der er almindeligt kendt for at have udført cyberangreb rundt om i verden, i virkeligheden er GRU. Disse angreb er blevet udført i åbenlys overtrædelse af international lov, har påvirket borgere i en lang række lande, herunder Rusland, og har kostet nationale økonomier millioner af pund.

Cyberangreb orkestreret af GRU har forsøgt at underminere den internationale sportsinstitution WADA, forstyrre transportsystemerne i Ukraine og destabilisere demokratier og målrette virksomheder.

Denne kampagne fra GRU viser, at den arbejder i hemmelighed for at underminere international lov og internationale institutioner.

Udenrigsminister Jeremy Hunt sagde: "Disse cyberangreb tjener ingen legitim national sikkerhedsinteresse, de påvirker i stedet menneskers evne til at leve i deres daglige liv uden indblanding og endda deres evne til at dyrke sport.

"GRU's handlinger er hensynsløse og vilkårlige: de forsøger at underminere og blande sig i valg i andre lande; de ​​er endda parate til at skade russiske virksomheder og russiske borgere. Dette adfærdsmønster demonstrerer deres ønske om at operere uden hensyn til international lov eller etablerede normer. og at gøre det med en følelse af straffrihed og uden konsekvenser.

"Vores budskab er klart: sammen med vores allierede vil vi afsløre og reagere på GRU's forsøg på at underminere international stabilitet.

reklame

"I dag er Storbritannien og dets allierede igen forenet i at demonstrere, at det internationale samfund vil stå op mod uansvarlige cyberangreb fra andre regeringer, og at vi vil arbejde sammen for at reagere på dem. Den britiske regering vil fortsætte med at gøre, hvad der er nødvendigt for at beskytte vores folk.

Som Premierminister sagde i parlamentet den 5. september 2018, Storbritannien vil arbejde sammen med vores allierede for at kaste lys over GRU's aktiviteter og afsløre deres metoder.

Det Forenede Kongeriges National Cyber ​​Security Center vurdere, at GRU'en næsten helt sikkert er ansvarlig for nedenstående cyberaktiviteter. I betragtning af den høje tillidsvurdering og den bredere kontekst har den britiske regering truffet den dom, at den russiske regering - Kreml - var ansvarlig.

GRU'erne er forbundet med navnene:

• APT 28
• Fancy Bear
• Sofacy
• Pantstorm
• Sednit
• Cyberkalifat
• Cyber ​​Berkut
• Voodoo bjørn
• BlackEnergy skuespillere
• strontium
• Tsar Team
• sandworm

Angrib	NSCS vurdering
I oktober 2017 krypterede BadRabbit ransomware harddiske og gjorde IT ubrugeligt. Dette forårsagede forstyrrelser, herunder til Kyiv-metroen, Odessa lufthavn, Ruslands centralbank og to russiske medier.	NCSC vurderer med stor tillid, at GRU næsten helt sikkert var ansvarlig.
I august 2017 blev fortrolige medicinske dokumenter vedrørende en række internationale atleter frigivet. WADA udtalte offentligt, at disse data kom fra et hack af dets antidoping-administration og administrationssystem.	NCSC vurderer med stor tillid, at GRU næsten helt sikkert var ansvarlig.
I 2016 blev Den Demokratiske Nationalkomité (DNC) hacket, og dokumenter blev efterfølgende offentliggjort online.	NCSC vurderer med stor tillid, at GRU næsten helt sikkert var ansvarlig.
Mellem juli og august 2015 blev flere e-mail-konti tilhørende en lille britisk-baseret tv-station tilgået og indhold stjålet.	NCSC vurderer med stor tillid, at GRU næsten helt sikkert var ansvarlig.

Tidligere tilskrevet

Angrib	NCSC vurdering
I juni 2017 var et destruktivt cyberangreb rettet mod den ukrainske finans-, energi- og regeringssektor, men spredte sig yderligere og påvirkede andre europæiske og russiske virksomheder.	Den britiske regering tilskrev dette angreb til GRU i februar 2018. NCSC vurderer med stor tillid, at GRU næsten med sikkerhed var ansvarlig.
I oktober 2017 inficerede VPNFILTER malware tusindvis af hjemme- og små virksomheders routere og netværksenheder verden over. Infektionen tillod potentielt angribere at kontrollere inficerede enheder, gøre dem ubrugelige og opsnappe eller blokere netværkstrafik.	I april 2018 udsendte NCSC, FBI og Department for Homeland Security en fælles teknisk alarm om denne aktivitet af russiske statssponsorerede aktører.