Descobrindo a razão por trás das proezas cibernéticas da Rússia

Na noite de sexta-feira, 9 de fevereiro de 2018 – seis anos antes da infame edição de Paris – os piores temores dos profissionais de segurança de TI nos Jogos Olímpicos se concretizaram quando as cerimônias de abertura dos Jogos de Inverno de PyeongChang começaram na Coreia do Sul. Imediatamente, todos os sistemas acenderam-se com avisos e alertas indicando a ocorrência de um grave ataque cibernético, que seria para sempre lembrado como o notório ataque do “Destruidor Olímpico”.

Apesar de alguns contratempos iniciais, como a falha do site oficial e dos sistemas de videovigilância, os jogos conseguiram decorrer de forma relativamente tranquila. No entanto, ainda não está claro quem foi o responsável pelo ataque cibernético generalizado que ocorreu durante o evento. Após uma investigação, foram descobertas certas semelhanças entre o software malicioso utilizado no ataque e aqueles associados ao grupo de hackers Bluenoroff, que se acredita estar baseado na Coreia do Norte. Além disso, as evidências sugerem que a Rússia pode ter tentado levar a cabo uma astuta operação de bandeira falsa, implicando outra parte no ataque, a fim de desviar a culpa de si própria.

Na verdade, a notória reputação dos ciberataques russos levou muitos a considerá-los uma presença ameaçadora no mundo digital. Embora as motivações por trás de tais ações possam variar, é inegável que a Federação Russa esteve implicada em numerosos casos de pirataria maliciosa. Isto resultou numa condenação e medo generalizados, com a Rússia a tornar-se sinónimo de agressão cibernética. É importante notar, no entanto, que a atribuição e a culpabilidade podem ser difíceis de determinar, e nem todos os indivíduos afiliados à Rússia estão envolvidos nestas atividades. No entanto, a prevalência do envolvimento russo no cibercrime tornou-o uma preocupação proeminente na comunidade internacional.

O lendário anúncio da Red Orangina.

Rússia, um mau jogador

As alegações relativas à agressão russa no ciberespaço estão bem documentadas, estando o Kremlin frequentemente implicado em tais atividades. Um exemplo notável envolve o software malicioso conhecido como NotPetya, que foi originalmente direcionado à Ucrânia, mas resultou em perdas financeiras substanciais em todo o mundo quando foi lançado em 2017. O mesmo grupo, APT28, acredita-se ser afiliado ao GRU, a organização de inteligência militar russa. , também está ligado ao ataque cibernético prejudicial à rede de televisão francesa TV5 Monde em 2015.

O sistema jurídico dos Estados Unidos alegou que oficiais da inteligência militar russa, especificamente aqueles que trabalham para a Diretoria Principal de Inteligência Militar (GRU), perpetraram ataques cibernéticos à Agência Mundial Antidopagem (WADA) e ao Comitê Olímpico Internacional (COI) entre 2014. e 2018 com o objectivo de minar os seus esforços antidopagem.

A decisão do Comité Olímpico Internacional (COI) de proibir os atletas russos de participarem nos Jogos Olímpicos de Inverno de 2018 devido ao seu envolvimento em alegações generalizadas de doping foi um factor significativo que contribuiu para a postura agressiva do país. A proibição seguiu-se a sanções semelhantes impostas durante os Jogos Olímpicos de Verão anteriores, realizados no Rio de Janeiro em 2016, exacerbando ainda mais as tensões entre a Rússia e a comunidade desportiva internacional.

Devido à questão de longa data do doping patrocinado pelo Estado, a participação russa nas Olimpíadas foi suspensa por dois jogos consecutivos; em primeiro lugar, nos Jogos Olímpicos de Tóquio em 2020 e, em segundo lugar, nos Jogos Olímpicos de Paris em 2024, como resultado do conflito em curso com a Ucrânia, que viola diretamente a Carta Olímpica. Consequentemente, os atletas russos não podem competir sob a sua bandeira nacional e devem, em vez disso, participar como neutros. Isto representa uma oportunidade ideal para os hackers explorarem vulnerabilidades na infraestrutura olímpica, a fim de obter acesso não autorizado ou interromper os procedimentos.

Alimente sua narrativa

À luz disto, a capital russa acolheu um evento alternativo conhecido como Jogos BRICS, que se referia às potências globais emergentes. Isto deverá ocorrer em junho de 2024 em Kazan, localizada a aproximadamente 800 quilômetros a leste de Moscou. De acordo com Kelian Sanz Pascual, investigador do Centro Geode para a Geopolítica da Datasfera da Universidade Paris-VIII, a Rússia tem todo o interesse em mostrar o sucesso destes jogos em contraste com a desilusão em torno das celebrações olímpicas. Apesar das alegações de isolacionismo, a Rússia continua a ser um país em ascensão a nível mundial e, portanto, procura demonstrar a sua crescente influência através de tais eventos.

Dado o actual clima geopolítico e o historial da Rússia na utilização de ataques cibernéticos como ferramenta de política, existem preocupações válidas relativamente ao potencial envolvimento russo em actividades perturbadoras durante os próximos Jogos Olímpicos de Paris. Esta apreensão decorre do apoio vocal da França à soberania da Ucrânia, que a tornou num alvo das campanhas de guerra de informação russas. Felizmente, as autoridades francesas criaram a agência Vigi-num para monitorizar e neutralizar quaisquer tentativas de intromissão digital estrangeira.

Artigos de notícias recentes chamaram a atenção para uma estratégia russa que visa semear confusão e incitar tensões em vários sectores, como o “Portal Kombat”, o “Caso Estrelas de David” em Paris, e até problemas com percevejos. De acordo com Olivier Kempf, um antigo oficial militar que se tornou analista de investigação na Fundação para Estudos Estratégicos, há evidências de que o apoio público à Ucrânia diminuiu nos últimos dois anos, apesar de ainda manter uma posição maioritária.

Cyber, uma arma barata e de baixo risco

Os benefícios económicos e políticos da utilização de ataques baseados em informações são significativos, uma vez que podem ser executados com custos mínimos, mesmo no que diz respeito a operações cibernéticas complexas. Os canais digitais proporcionam um meio eficiente para a Rússia afirmar o seu domínio a baixo custo, o que se alinha com o objectivo de longa data do Presidente Putin de reavivar o prestígio soviético. De acordo com Kelian Sanz Pascual, especialista em geopolítica do Cassini Conseil, estes ataques oferecem um método acessível para minar os interesses ocidentais, ao mesmo tempo que incorrem em consequências limitadas.

Artigos falsos escritos por agentes do Kremlin.//Fonte: este site

A Rússia desenvolveu um plano complexo para ofensivas cibernéticas, que requer um número significativo de pessoal. Tendo em conta estes recursos, pareceria lógico que pudessem visar eventos de grande visibilidade, como os Jogos Olímpicos de Paris. Existem essencialmente duas facções principais na comunidade hacker russa. APT28, também conhecido como Fancy Bear, Frozen Lake, Sednit, Sofacy ou Pawn Storm, está vinculado ao GRU. Por outro lado, o APT29, implicado no escândalo SolarWinds, está associado ao SVR, a agência de inteligência externa do país. Este grupo tem vários apelidos, incluindo Nobelium, Cosy Bear e The Dukes.

O Serviço Federal de Segurança (FSB) não só monitoriza e investiga ameaças externas, mas também conduz as suas próprias atividades secretas através de unidades especializadas focadas no roubo de informações sensíveis ou na recolha de inteligência. Como agência de segurança interna, possui uma forte capacidade de contra-espionagem para salvaguardar contra tentativas de espionagem internas.

Hacktivistas em alta pela Rússia

A Rússia possui um formidável contingente de especialistas em informática qualificados, que emprega com total confiança. Além disso, o governo recorre rotineiramente à ajuda de vários hackers, incluindo até elementos criminosos, como observou o jornalista russo Daniil Turovsky na sua publicação “Uma Breve História dos Hackers Russos” (Actes Sud). Durante um discurso público em São Petersburgo em 2017, o presidente Vladimir Putin brincou: “Os hackers que possuem ‘fervor patriótico’ compreendem o que deve ser feito para combater aqueles que menosprezam a nossa nação. Contudo, gostaria de enfatizar que tais ações não são sancionadas ou dirigidas pelo Estado.

Killnet representa um símbolo significativo de apoio ao governo russo e tem atraído atenção considerável através dos seus ataques cibernéticos pouco sofisticados, mas impactantes. De acordo com Kelian Sanz Pascual, estes ataques podem não ter complexidade, mas a sua ampla cobertura mediática alimenta eficazmente o panorama da informação. As ações do grupo demonstram as capacidades de hacktivistas qualificados que estão bem preparados para realizar atividades semelhantes em França num futuro próximo.

O título revisto deverá enfatizar a utilização do ciberespaço pela Federação Russa para objectivos agressivos.

Conheça este site\+

Convidamos você cordialmente a explorar ainda mais nossa estimada publicação, inscrevendo-se em nosso site através do Google Notícias. Esta ação irá garantir que você nunca perca uma única peça cativante, pois temos certeza de que você achará cada uma delas igualmente fascinante quanto o artigo anterior que você tanto gostou.

*️⃣ Link da fonte:

Destruidor Olímpico , sob bandeira falsa , Red orangina , o destruidor hacker, justiça americana, CIO suspende, por causa de seu doping institucionalizado , que apoiam a Ucrânia na defesa , Viginum , RRN , Estrelas de David no Par , percevejos , bem sucedido , dois grupos , APT28 , APT29 , Uma breve história do russo hackers ,