Guerra ibrida in Ucraina: sventati attacchi hacker russi che diffondevano disinformazione

Il Servizio di sicurezza dell'Ucraina ha affermato nelle scorse ore che il Paese è divenuto il bersaglio di una "guerra ibrida", che ha l'obiettivo di diffondere ansia tra la popolazione e minare la fiducia della società nella capacità dello Stato di difendere il proprio popolo.

In particolare l'SSU ha dichiarato di aver intrapreso contromisure e azioni di contrasto verso svariati tentativi portati avanti da agenzie di intelligence ostili e bot farm che prendono di mira social network e mass media diffondendo disinformazione.

La scorsa settimana l'agenzia di sicurezza del governo ucraino ha messo fuori gioco due bot farm gestite dai servizi speciali russi e che si occupavano di controllare 18 mila account di social network. In questo modo tramite le botnet sono state diffuse notizie false allo scopo di diffondere il panico, in particolare con minacce di bombardamenti allo scopo di interrompere le operazioni in tutto il Paese.

Lo scorso 1 febbraio il CERT ucraino ha avvertito dell'esistenza di attacchi contro le autorità del Paese, ad opera del gruppo hacker Gamaredon che in passato è stato collegato al servizio di sicurezza federale russo. Il giorno successivo la SSU ha affermato di aver bloccato oltre 120 attacchi informatici contro i sistemi informativi delle istituzioni statali ucraine nel corso di tutto il mese di gennaio 2022.

Sempre relativamente a Gamaredon, il 4 febbraio Microsoft lo ha indicato come il gruppo dietro ad un'ondata di email di spear-phishing indirizzate ad entità e organizzazioni ucraine e in corso almeno da ottobre dello scorso anno. Secondo i ricercatori di sicurezza del colosso di Redmond l'attività di Gamaredon è coordinata dalla Crimea, confermando quindi le ipotesi dell'SSU secondo le quali le figure dietro Gamaredon sarebbero ufficiali dell'FSB provenienti dalla Crimea e noti per essersi schierati con l'occupazione russa durante i fatti del 2014.

Nel corso del mese di gennaio si sono verificati inoltre una serie di attacchi informatici che hanno preso di mira agenzie governative ucraine con malware altamente distruttivo, pensato esplicitamente per la cancellazione di dati, e mascherato da ransomware. 

"L'Ucraina sta affrontando tentativi di seminare sistematicamente il panico, diffondere false informazioni e distorcere il reale stato delle cose. Tutto ciò non è altro che un'altra massiccia ondata di guerra ibrida. La SSU sta assistendo a tali manifestazioni di guerra ibrida nei social network, in alcuni mass media e nella diffusione di narrazioni sullo stato aggressore da parte di alcuni politici. La SSU non sta solo osservandole, ma le sta anche contrastando attivamente. Ciò si riflette nelle decisioni dell'NSDC, nel numero di attacchi informatici neutralizzati, nello smantellamento di numerose bot farm, nell'esposizione di reti di agenti appartenenti a servizi di intelligence ostili e nella prevenzione di sabotaggi e attacchi terroristici" ha dichiarato il Servizio di sicurezza ucraino.