Een groep hackers, Anonymous, heeft aangekondigd betrokken te zijn bij de oorlog tussen Rusland en Oekraïne. Ze hebben een “cyberoorlog” tegen Rusland uitgeroepen.
Eerder deze week begon de invasie van Oekraïne; sindsdien zijn de anonieme hacker, de Conti ransomware-bende en een bedreigingsacteur in Wit-Rusland actiever geworden. Aan de andere kant heeft het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) een waarschuwing afgegeven over de groeiende dreiging van de Iraanse geavanceerde persistente dreigingsactoren.
Anonieme groep steunt Oekraïne, aangezien het Russische leger speciale militaire operaties heeft bevolen in Donbas. Deze hackersgroep beweerde tientallen Russische websites uit de lucht te hebben gehaald als reactie op de militaire actie in Oekraïne.
Anoniem steunt Oekraïne in de oorlog tussen Rusland en Oekraïne
Dat is bevestigd door het door de Russische staat gecontroleerde internationale televisienetwerk RT. De websites van de Russische regering, het Kremlin, de Doema en het ministerie van Defensie zijn getroffen door deze cyberaanval. Een paar van de sites werden vertraagd en vele anderen werden offline gehaald.
Volgens de laatste Tweets van Anonymous zijn de Russische strijdkrachten van plan om een enorme bombardementsoperatie in Oekraïne uit te voeren.
Het Anonymous-collectief is officieel in cyberoorlog tegen de Russische regering. #Anoniem #Oekraïne
— Anoniem (@YourAnonOne) 24 februari 2022
Donderdag maakte de groep op Twitter bekend een aanval op de Russische regering te lanceren. Later op vrijdag zeiden de leden dat het inloggegevens zou lekken voor de website van het Russische ministerie van Defensie.
De mede-oprichter van het in Kiev gevestigde cyberbeveiligingsbedrijf, Yegor Aushev, vertelde Reuters dat hij door een hoge ambtenaar van het Oekraïense ministerie van Defensie was gevraagd om een oproep voor hulp te publiceren. Het ministerie van Defensie was op zoek naar zowel defensieve als offensieve actoren.
Anoniem is niet de enige die erbij betrokken raakte; er zijn andere ransomware-groepen, Conti en CoomingProject, die ook berichten publiceerden waarin ze zeiden dat ze de Russische regering steunen.
Conti schreef en zei dat ze de Russische regering steunen: “Als iemand besluit een cyberaanval of oorlogsactiviteiten tegen Rusland te organiseren, zullen we al onze middelen gebruiken om terug te slaan op de kritieke infrastructuur van een vijand.”
De onderzoekers van cyberbeveiligingsbedrijf ESET zeiden dat er in Oekraïne gevaarlijke malware is gevonden die alle gegevens van het geïnfecteerde systeem kan wissen.
Deze malware is zo gevaarlijk omdat, zodra de gegevens zijn verwijderd, deze niet meer kunnen worden hersteld. Het kan ook de hulpprogramma’s voor systeemherstel aanvallen. Het is echter nog steeds niet geïdentificeerd wie deze malware heeft verspreid.