EUA e UE reforçam sanções à Rússia

Autoridades cibernéticas ucranianas disseram que os ataques cibernéticos da Rússia continuaram a aumentar no final de março, principalmente por meio de tentativas de coletar informações da infraestrutura crítica ucraniana e espalhar malware por lá.

Falando a repórteres na terça-feira, Viktor Zora, vice-chefe do Serviço de Estado Ucraniano para Comunicações Especiais e Proteção de Informações, disse que o mesmo grupo de hackers ligados à Rússia que atacaram agências governamentais locais na Ucrânia com e-mails comprometidos também enviou e-mails maliciosos para autoridades em Letônia.

Ele acrescentou que os ataques recentes visavam interromper serviços vitais, mas não causaram danos graves.

Entre 23 e 29 de março, houve 65 ataques cibernéticos à infraestrutura crítica da Ucrânia, cinco vezes mais do que na semana anterior, disse o SSSCIP em seu último relatório sobre atividade cibernética durante a guerra. A agência disse que autoridades estaduais e locais, o setor de segurança e defesa da Ucrânia, empresas financeiras, telecomunicações e energia foram os setores mais visados.

Especialistas de empresas ucranianas de segurança cibernética e da Microsoft Corp. estão investigando. e Cisco Systems Inc. em 28 de março Ataque cibernético à Ukrtelecom PJSC O ataque ainda não foi atribuído a um grupo específico de hackers, disse Kirill Goncharuk, diretor de informações da Ukrtelecom a repórteres na terça-feira.

Ele disse que os hackers entraram na rede do ISP depois de comprometerem as credenciais do usuário de um funcionário em uma área recentemente ocupada pela Rússia. Goncharuk se recusou a nomear a área ou fornecer mais detalhes sobre o funcionário, citando razões de segurança, e disse que a pessoa agora está segura.

O SSSCIP disse que hackers militares da Rússia e da Bielorrússia estão por trás da maioria dos recentes ataques cibernéticos a organizações ucranianas. Zora disse que as autoridades ucranianas estão coletando evidências de ataques cibernéticos, que enviarão ao Tribunal Penal Internacional, juntamente com evidências de crimes de guerra.

A CERT-UA, unidade de resposta a emergências de segurança cibernética da Ucrânia, disse na segunda-feira que detectou uma campanha de e-mail maliciosa referente à guerra na Ucrânia que incluía um arquivo contendo malware. Zura disse que os e-mails não afetaram as organizações na Ucrânia. Ele acrescentou que as autoridades atribuíram os e-mails a um grupo de hackers russo conhecido como Armageddon.

Os e-mails enviados às autoridades da Letônia parecem vir do mesmo grupo de hackers; Ele disse que eles alegaram que continha informações sobre ajuda humanitária, mas continha arquivos com malware.