Junto com as lutas armadas na Ucrânia, causadas pela invasão russa, há uma briga entre os dois países no ciberespaço. Os ataques à infraestrutura digital são realizados por hackers liderados pelo Kremlin e ucranianos, apoiados ativamente por aliados, incluindo os EUA e o grupo Anonymous.
Arrombamento preventivo
Acontece que as lutas ucranianas-russas na frente no espaço digital não estão enfraquecendo. Pelo contrário. Federal Bureau of Investigation (FBI) dos EUA assumiu o controle de milhares de roteadores e firewalls, que hackers russos pretendiam usar para atacar massivamente a Ucrânia e outros países.
Leia também: Hackers anônimos atacaram a Igreja Russa e um fabricante de armas
O comunicado descreveu a operação como uma medida preventiva para impedir que hackers russos usem os dispositivos comprometidos em uma botnet.
Boletim WirtualneMedia.pl em sua caixa de entrada de e-mail
“Felizmente, conseguimos neutralizar esse botnet antes que pudesse ser usado”, confirmou o procurador-geral dos EUA, Merrick Garland.
Botnet foi controlado por um malware chamado Cyclops Blink, quais agências de defesa dos EUA e do Reino Unido contra ataques cibernéticos no final de fevereiro deste ano. eles atribuíram Sandworm, uma das equipes de hackers da inteligência militar russa (GRU), que foi repetidamente acusada de realizar ataques cibernéticos.
De acordo com as informações divulgadas, o Cyclops Blink foi projetado com o objetivo de aquisição de dispositivos da WatchGuard Technologies e ASUSTeK. O malware forneceu aos serviços russos acesso a sistemas comprometidos, oferecendo a capacidade de recuperar ou excluir dados remotamente ou configurar dispositivos contra terceiros.
A WatchGuard divulgou um comunicado confirmando que trabalhou com o Departamento de Justiça dos EUA para destruir o botnet, mas não divulgou o número de dispositivos afetados – apenas disse que eles representavam “menos de 1% do número total de dispositivos afetados pelo ataque. Dispositivos WatchGuard “.
Por sua vez, o diretor do FBI, Chris Wray, revelou aos jornalistas que o escritório, com o consentimento do tribunal, Ele chegou secretamente a milhares de roteadores e firewalls para remover malware e reconfigurar dispositivos.
“Removemos malware de dispositivos usados por milhares, principalmente pequenas empresas, para proteger redes em todo o mundo”, disse Wray.
Leia também: Uma empresa ucraniana criou um programa que permite que qualquer pessoa ataque sites russos
