Quasi un anno fa la Russia ha invaso l’Ucraina, e continuiamo a vedere le operazioni informatiche giocare un ruolo prominente nella guerra. Proponiamo la sintesi del rapporto Fog of War: How the Ukraine Conflict Transformed the Cyber Threat Landscape basato sull’analisi di Google’s Threat Analysis Group (TAG), Mandiant e Trust & Safety. Il rapporto comprende nuove scoperte, approfondimenti retrospettivi, attacchi governativi, operazioni di informazione e attori minaccia dell’ecosistema di cyber-criminali. Include anche approfondimenti sugli attori minaccia focalizzati su campagne specifiche del 2022.
Da quando è cominciata la guerra, governi, aziende, gruppi della società civile e innumerevoli altri, hanno lavorato 24 ore su 24 per sostenere il popolo ucraino e le sue istituzioni. In Google, supportiamo questi sforzi e continuiamo a annunciare nuovi impegni e supporto all’Ucraina, come la donazione di 50.000 licenze Google Workspace per il governo, un sistema di allarme per attacchi aerei rapido per telefoni Android nella regione, il supporto ai rifugiati, alle imprese e agli imprenditori, e misure per mettere in pausa a tempo indeterminato la monetizzazione e limitare la portata dei media di stato russo.
Tuttavia, uno dei problemi più pressanti è che il governo ucraino è sotto costante attacco digitale. Poco dopo l’invasione, abbiamo esteso l’accesso a Project Shield, la nostra protezione gratuita contro gli attacchi di denial of service distribuiti (DDoS), in modo che i siti web del governo ucraino e le ambasciate in tutto il mondo potessero rimanere online e continuare a offrire servizi critici.
L’assistenza diretta al governo ucraino e alle entità infrastrutturali critiche nell’ambito della Cyber Defense Assistance Collaborative, compresi valutazioni di compromissione, servizi di risposta agli incidenti, intelligence sulle minacce cibernetiche condivise e servizi di trasformazione della sicurezza, per aiutare a rilevare, mitigare e difendersi dagli attacchi informatici è continua e non conosce sosta. Inoltre, continuiamo a implementare protezioni per gli utenti e a rintracciare e interrompere le minacce informatiche per contribuire a sensibilizzare la comunità della sicurezza e gli utenti ad alto rischio e mantenere la qualità delle informazioni.
Questo livello di difesa collettiva, tra governi, aziende e stakeholder della sicurezza in tutto il mondo, è senza precedenti ed è stato condiviso ciò che è stato imparato con la comunità globale della sicurezza per aiutare a preparare difese migliori per il futuro.
Principali conclusioni:
- Gli attaccanti sostenuti dal governo russo hanno intrapreso uno sforzo aggressivo e multiplo per ottenere un vantaggio decisivo in tempo di guerra nello spazio cibernetico, spesso con risultati misti.
- L’obiettivo principale degli attacchi sostenuti dal governo russo è stato quello di minare la sicurezza e la stabilità delle nazioni occidentali, in particolare degli Stati Uniti e dei suoi alleati.
- I tentativi di influenzare le elezioni e i processi democratici sono stati una componente importante degli attacchi cibernetici russi. L’ingerenza nelle elezioni presidenziali americane del 2016 è stato uno dei casi più noti di questo tipo di attacco.
- Il governo russo ha utilizzato diverse tattiche per svolgere le sue attività cibernetiche, tra cui l’uso di malware, lo spear-phishing e l’hacking di reti informatiche. Inoltre, i gruppi di hacker sponsorizzati dallo stato russo hanno lavorato a stretto contatto con le agenzie di intelligence russe per ottenere informazioni sensibili e condurre operazioni di spionaggio.
- L’attività cibernetica russa rappresenta una minaccia significativa per la sicurezza internazionale e la stabilità globale, e richiede una risposta coordinata e decisa da parte della comunità internazionale. I governi, le aziende e i cittadini devono prendere misure adeguate per proteggere le loro reti e i loro dati dalle minacce cibernetiche.
