Ukraines forsvarsministerium bekræfter DDoS-angreb; statsbanker mister forbindelsen

Skrevet af Jonathan Greig, medarbejderskribent Jonathan Greig Staff Writer

Jonathan Greig er journalist baseret i New York City.

Fuld biografisk biografisk den 15. februar 2022 | Emne: Sikkerhed

Det ukrainske forsvarsministerium og flere statsstøttede banker blev tirsdag ramt af cyberangreb eller forstyrrelser. Forsvarsministeriets hjemmeside er nede, og de bekræftede, at de blev angrebet, og fortalte offentligheden, at den vil kommunikere via Twitter og Facebook.

“MOU-webstedet blev sandsynligvis angrebet af DDoS. Et for stort antal anmodninger i sekundet blev registreret. Tekniske arbejder på genoprettelse af normal funktion udføres,” sagde forsvarsministeriet tirsdag eftermiddag.

p>

Bekræftelsen kom, da indbyggere i Ukraine rapporterede problemer med nogle pengeautomater og banktjenester hos State Savings Bank, PrivatBank og Oschadbank.

NetBlocks, en organisation, der sporer internetafbrydelser rundt om i verden, bekræftede tabet af service til flere bank- og onlineplatforme i Ukraine “på en måde, der er i overensstemmelse med et lammelsesangreb.”

“Metrics indikerer, at indvirkningen begynder fra tidlig tirsdag, der intensiveres i sværhedsgrad i løbet af dagen. Der arbejdes løbende på at vurdere hændelsen, som er i gang i skrivende stund,” sagde organisationen.

Deres data viste, at tjenesten vendte tilbage efter omkring en time eller to med problemer.

Det ukrainske strategiske kommunikationscenter og Informationssikkerhed bekræftede også angrebene på landets banker i en erklæring, der fortalte offentligheden, at de også troede, det var et DDoS-angreb.

“De sidste par timer har Ukraines største statsejede bank, Privatbank, været under et massivt DDoS-angreb. Brugere af bankens internetbanktjeneste Privat24 melder om problemer med betalinger og applikationen generelt,” siger de og tilføjer, at kunder vedr. Oschadbank rapporterede også om alvorlige problemer, fordi dens internettjenester var nede.

PrivatBank fortalte det strategiske kommunikationscenter og informationssikkerheden, at ingen brugermidler er blevet stjålet under hændelsen.

Ingen af ​​regeringsorganerne tilskrev angrebet, men det skete, da Rusland annoncerede en delvis troppetilbagetrækning fra områder nær Ukraines grænse. Den russiske præsident Vladimir Putin sagde også tirsdag, at han var interesseret i sikkerhedsdiskussioner med USA og NATO.

Rusland har været udsat for international modreaktion for troppeopbygning nær Ukraines grænse, men har afvist, at landet planlægger at angribe landet. Amerikanske embedsmænd – som ikke vil dele deres efterretninger med pressen – har gentagne gange sagt, at et russisk angreb er nært forestående. USA begyndte at evakuere næsten alt personalet fra sin ambassade i Kiev i denne uge, og Jake Sullivan, præsident Joe Bidens nationale sikkerhedsrådgiver, opfordrede alle amerikanere i landet til at forlade så hurtigt som muligt.

Christian Sorensen, tidligere leder af det internationale cyberkrigshold hos US CYBERCOM, sagde, at angrebene er designet til at øge opmærksomheden og presset.

“Det lyder endnu ikke af stor effekt. I de kommende timer/dage vil jeg forvente flere aktiviteter for at isolere og forstyrre ukrainske borgere og især regeringsaktiviteter,” siger Sørensen, som nu er administrerende direktør i cybersikkerhedsfirmaet SightGain.

“Formålet på dette stadium er at øge løftestangseffekten i forhandlingerne. Næste trin vil være virkningsfuld og fortsætte med at afskrække andre lande til at blive involveret.”

Biden reagerede kraftigt på rapporter om et omfattende cyberangreb på den ukrainske regering systemer i januar, og fortalte journalister, at USA ville reagere med sine egne cyberangreb, hvis Rusland fortsætter med at målrette Ukraines digitale infrastruktur.

Bidens kommentarer kom, efter at ukrainske embedsmænd fortalte journalisten Kim Zetter, at dusinvis af systemer inden for mindst to offentlige myndigheder blev udslettet under et cyberangreb i januar. Microsoft udgav en detaljeret blog om den udslettende malware, kaldet “WhisperGate”, og sagde, at den først blev opdaget den 13. januar. 

Viskerne blev lanceret dage efter mere end 70 ukrainske regeringswebsteder blev ødelagt af grupper angiveligt associeret med russiske efterretningstjenester.

Både National Cyber ​​Security Center (NCSC) i Storbritannien og Cybersecurity and Infrastructure Security Agency (CISA) har udsendt advarsler om potentialet for cyberangreb mod både Ukraine og dets allierede.

Sikkerhed

Flere virksomheder bruger multifaktorgodkendelse. Hackere forsøger at slå det Microsoft: Denne Mac-malware bliver smartere og farligere Sådan finder og fjerner du spyware fra din telefon Den bedste antivirussoftware og -apps: Hold din pc, telefon, tablet sikker Hvordan teknologi er et våben i moderne misbrug i hjemmet Regeringen | Sikkerheds-tv | Datastyring | CXO | Datacentre