Google avverte: hacker di stato russi, cinesi e bielorussi stanno attaccando l'Ucraina

La guerra Russia-Ucraina si sta combattendo su diversi fronti: da una parte quelli fisici, sicuramente i più atroci, dall'altra quelli digitali. Dopo il collettivo Anonymous che si è apertamente schierato con l'Ucraina e diverse realtà che hanno abbandonato la Russia, Google ha rilasciato un comunicato in cui avverte che in questi giorni sono state avvistate diverse minacce online da Russia, Bielorusia e Cina nei confronti di diversi governi europei, fra cui quello ucraino, di organizzazioni militari e di cittadini privati.

Il Threat Analysis Group (TAG) di Google, che si occupa di difendere gli utenti da attacchi promossi da enti statali e governativi, ha avvisato infatti di centinaia di campagne di phishing e attacchi DDoS avvenuti negli ultimi mesi nella sola Ucraina e provenienti da diversi governi, per lo più dalla Russia. E nelle ultime due settimane sono state registrate nuove attività di spionaggio e phishing da una serie di attori malevoli noti, fra cui FancyBear e Ghostwriter.

Ucraina attaccata online da Russia, Bielorussia e Cina

Shane Huntley, responsabile di Google TAG, ha sottolineato come FancyBear (noto anche come APT28 e legato al Direttorato principale per l'informazione russo, o GRU), ha avviato diverse campagne di phishing su vasta scala, sfruttando account email compromessi per indirizzare le vittime verso domini Blogspot controllati dall'aggressore.

Nell'ultima settimana, invece, il gruppo bielorusso Ghostwriter (o UNC1151) ha attaccato organizzazioni militari e governative polacche e ucraine ed è inoltre considerato come l'autore di altre campagne di phishing contro funzionari e personale militare ucraino, segnalate dal Computer Emergency Response Team of Ukraine (CERT-UA) e Facebook. E' inoltre in corso una campagna di spear-phishing contro il personale governativo europeo che sta supportando i rifugiati ucraini, anch'essa probabilmente legata a Ghostwriter.

Secondo Huntley, però, non ci sono solo Russia e Bielorussia coinvolte negli attacchi informatici verso l'Ucraina. Fra gli aggressori è presente anche Mustang Panda (Temp.Hex o TA416), collettivo hacker con sede in Cina che è passato dalle tipiche minacce nel sud-est asiatico a diverse organizzazioni europee, fra cui anche un diplomatico a supporto di migranti e rifugiati. TAG ha anche avvisato di "tentativi di attacchi DDoS contro numerosi siti ucraini", fra cui il sito del Ministero degli Interni e degli Esteri, e servizi come Liveuamap, utili a informarsi su quanto sta avvenendo.

Google sta offrendo il suo aiuto espandendo l'idoneità per sfruttare Project Shield, il servizio proprietario gratuito che consente ai siti web rispondere agli attacchi DDoS. L'obiettivo è di garantire che i siti web governativi ucraini possano rimanere online in questi periodi cruciali bloccando gli attacchi non appena avvistati, proprio in un periodo in cui le minacce sono aumentate a dismisura. Lo stesso Mykhailo Fedorov, primo ministro dell'Ucraina, ha annunciato la creazione dell'"Armata IT" ucraina, in risposta agli attacchi cibernetici che il paese aveva iniziato a subire.

-6%

Xbox Series X

599.99 564.97€ Compra ora

-6%

Lenovo IdeaPad Gaming 3 Notebook, Display 15.6" FHD, Processore AMD Ryzen 5 5600H, NVIDIA GeForce RTX 3060, 512 GB SSD, RAM 8 GB, Windows 11, Tastiera retroilluminata bianca - Shadow Black

Compra ora

-6%

Apple PC Portatile MacBook Pro 2022 con chip M2: display Retina 13", 8GB di RAM, 512GB

Compra ora

Idee regalo, perché perdere tempo e rischiare di sbagliare?
REGALA UN BUONO AMAZON!