Ruskí hackeri tvrdo zaútočili na americkú firmu len kvôli tomu, že má väzby na ukrajinské mesto
Ruskí hackeri opäť útočia na firmy, ktoré majú aj len symbolické väzby na Ukrajinu. Cieľom sú mestá, partnerské projekty aj malé podniky bez silnej ochrany. Útoky majú zastrašiť, narušiť pomoc Ukrajine a ukázať silu ruských kybernetických skupín.
Kybervojna sa už dávno netočí len okolo vlád a veľkých korporácií. Nedávno ruskí hackeri zaútočili na americkú inžiniersku firmu, ktorá s vojnou nemá nič spoločné, až na to, že jej mesto udržiava sesterský vzťah s mestom na Ukrajine, informuje portál Military.
Arctic Wolf, americká firma zaoberajúca sa kyberbezpečnosťou, útok zachytila a zastavila skôr, než stihol spôsobiť škody. Nezverejnila však meno firmy ani mesto, aby ich neohrozila. Podľa viceprezidenta Arctic Wolf Ismaela Valenzuelu, skupina známa ako RomCom, ktorá sa často spája s ruskou spravodajskou službou, cieli práve na organizácie s akoukoľvek väzbou na Ukrajinu.
„Útočia všade tam, kde vidia akúkoľvek väzbu na ukrajinské inštitúcie, civilné aj vládne,“ hovorí Valenzuela.
Prečo sú sesterské mestá symbolickým terčom?
Aj keď sa môže zdať, že „sesterské mesto“ je len milá diplomacia, pre Moskvu to predstavuje konkrétny cieľ.
Jedným z dôvodov je morálna podpora. Sesterské mestá po začiatku vojny fungujú ako rýchly kanál pomoci. Posielajú generátory, zdravotnícky materiál, školské vybavenie či peniaze. Pre Kremeľ je aj takáto humanitárna forma podpory zásah do konfliktu.
Sesterské mestá môžu pomôcť aj šírením vplyvu. Partnerstvá medzi mestami posilňujú ukrajinskú diplomaciu a kazia ruský naratív. Kyberútok na firmu spojenú s mestom má zastrašiť ďalšie samosprávy a odradiť ich od podobnej spolupráce.
Neprehliadni
Menšie firmy často nemajú silnú kyberobranu, takže sú jednoduchým cieľom. Ale zároveň útok vysiela jasný signál, ak spoločnosť podporuje Ukrajinu, môže byť ďalšia. Ide o kombináciu psychologickej a ekonomickej vojny, ktorá zasahuje západnú spoločnosť.
Sesterské mestá a globálny kontext kyberútokov
Sesterské mestá existujú pre kultúrnu a ekonomickú výmenu. Chicago má partnerské mesto v Kyjeve, Cincinnati v Charkove, Albany v Ternopiľi. Pre väčšinu ľudí len symbolická väzba, pre hackerov cieľ, ktorý stačí využiť na tlak.
Útok prišiel len niekoľko týždňov po varovaní FBI, že ruské hackerské skupiny cielia na americké siete. Podľa CISA sú motivácie viacnásobné: narušiť pomoc Ukrajine, potrestať firmy s väzbami na Ukrajinu alebo získať vojenské a technické informácie.
V septembri ukrajinský Digital Security Lab a SentinelOne odhalili rozsiahly polročný útok na humanitárne organizácie, vrátane UNICEF a Medzinárodného výboru Červeného kríža. Útočníci posielali falošné e-maily, ktoré mali presvedčiť používateľov kliknúť na škodlivé odkazy. Vyšetrovatelia útok nepripísali priamo Moskve, ale označili protivníka ako „vysoko schopného, pripraveného v útočnej aj obranné technike“.
Pre americkú firmu mal Arctic Wolf šťastie, že útok zastavili. Analytici však upozorňujú, že ruskí hackeri testujú hranice. Nie je to len špionáž, ale aj trest za podporu Ukrajiny. Stačí symbolická väzba a každý sa môže ocitnúť na ich radare.
„Vidíme, že útočníci cielia aj na malé, zdanlivo nevinné firmy, aby poslali silný signál ostatným,“ dodáva Valenzuela.
Konflikt na Ukrajine stále pokračuje a s ním sa rozširuje aj digitálne bojisko. Ruské skupiny nezastavili svoje aktivity a analytici očakávajú, že podobné útoky na firmy alebo organizácie s akoukoľvek väzbou na Ukrajinu budú pokračovať. Každá podpora Ukrajiny, či už symbolická alebo praktická, môže zvýšiť riziko kyberútoku. Firmy aj samosprávy preto musia zostať ostražité, zlepšovať ochranu svojich sietí a počítačov a počítať s tým, že digitálne hrozby budú súčasťou konfliktu ešte dlhé mesiace.
Kybervojna sa tak stále viac podobá boju bez pravidiel, kde sa cieľom môže stať ktokoľvek, kto sa ocitne na nesprávnej strane pozornosti.
