ทีมไซเบอร์สหรัฐพบมัลแวร์ระหว่างภารกิจ 'ตามล่า' ในลัตเวีย

ทีมไซเบอร์สหรัฐพบมัลแวร์ระหว่างภารกิจ 'ตามล่า' ในลัตเวีย

ประทับเวลา: 10 พฤษภาคม 2023 1:15 น
โหนดต้นทาง: 2641611

วอชิงตัน — ทีมผู้เชี่ยวชาญด้านไซเบอร์ของสหรัฐฯ ค้นพบมัลแวร์ระหว่างการติดตั้งใช้งานสามเดือนในลัตเวีย ในขณะที่ค้นหาจุดอ่อนของโครงสร้างพื้นฐานดิจิทัล

ที่เรียกว่าปฏิบัติการตามล่าซึ่งดำเนินการโดย Cyber ​​National Mission Force เป็นความพยายามครั้งที่สองในรัฐโซเวียตในอดีต มันจบลง "เมื่อเร็ว ๆ นี้" US Cyber ​​Command ประกาศเมื่อวันที่ 10 พฤษภาคม.

“ระหว่างกิจกรรมตามล่าในลาติเวีย ทีมไซเบอร์พบมัลแวร์ วิเคราะห์และมีความเข้าใจมากขึ้นเกี่ยวกับ [กลยุทธ์ เทคนิค และขั้นตอน] ของศัตรู” ตามคำแถลงของกองบัญชาการ C4ISRNET สอบถามเกี่ยวกับมัลแวร์และการระบุแหล่งที่มาที่เป็นไปได้

กองกำลังปฏิบัติภารกิจทำงานร่วมกับ CERT.LV ซึ่งเป็นทีมรับมือเหตุฉุกเฉินทางไซเบอร์หลักของลัตเวีย และกองทัพแคนาดา แคนาดาเป็นหัวหอกในภารกิจเสริมกำลังของนาโต้ในกลุ่มประเทศยุโรปตั้งแต่ปี 2017

“ด้วยพันธมิตรที่ไว้ใจได้ของเรา สหรัฐฯ และแคนาดา เราสามารถยับยั้งผู้คุกคามทางไซเบอร์และเสริมสร้างความยืดหยุ่นร่วมกัน” Baiba Kaškina ผู้จัดการทั่วไปของ CERT.LVกล่าวในแถลงการณ์ “สิ่งนี้สามารถเกิดขึ้นได้จากการดำเนินการและความร่วมมือทางไซเบอร์เชิงป้องกันในชีวิตจริงเท่านั้น การดำเนินการป้องกันทางไซเบอร์ช่วยให้เรามั่นใจได้ว่าโครงสร้างพื้นฐานของรัฐเป็นเป้าหมายที่ยากขึ้นสำหรับผู้กระทำการทางไซเบอร์ที่เป็นอันตราย”

CNMF ได้ส่งกำลังเกือบสี่สิบครั้งไปยัง 22 ประเทศ — รวมทั้งยูเครนก่อนการรุกรานของรัสเซีย และแอลเบเนียหลังจากการโจมตีทางไซเบอร์ของอิหร่าน — เพื่อเสริมสร้างเครือข่ายที่กว้างไกลและกลับมาพร้อมกับข้อมูลเชิงลึกที่สามารถนำไปใช้ในรัฐต่างๆ ได้

สหรัฐฯ มองว่าจีนและรัสเซีย ภัยคุกคามทางไซเบอร์ที่สำคัญที่สุด. อิหร่านและเกาหลีเหนือก็ติดอันดับเช่นกัน

Kaškina อธิบายว่าลัตเวียเป็นเป้าหมายยอดนิยมของ “นักแฮ็กข้อมูลชาวรัสเซียและกลุ่มแฮ็กเกอร์ที่สนับสนุนรัฐของรัสเซีย” รัฐบาลลัตเวียกล่าวโทษชุดปฏิบัติการของรัสเซียสำหรับการโจมตีแบบฟิชชิ่งและการปฏิเสธการให้บริการแบบกระจาย

ปฏิบัติการตามล่าเป็นความพยายามป้องกันตามคำเชิญของรัฐบาลต่างประเทศ พวกเขาเป็นส่วนหนึ่งของ CYBERCOM's กลยุทธ์การมีส่วนร่วมอย่างต่อเนื่องซึ่งเป็นวิธีการติดต่อกับฝ่ายตรงข้ามอย่างต่อเนื่องในขณะที่มั่นใจว่ามีการเคลื่อนไหวเชิงรุกมากกว่าเชิงโต้ตอบ

“ศัตรูมักจะใช้พื้นที่นอกสหรัฐฯ เป็นฐานทดสอบกลยุทธ์ทางไซเบอร์ ซึ่งพวกเขาอาจใช้ในภายหลังเพื่อเข้าถึงเครือข่ายของสหรัฐฯ” พล.ต.วิลเลียม ฮาร์ทแมน ผู้บัญชาการกองทัพสหรัฐฯ กล่าวในถ้อยแถลง “แต่ด้วยภารกิจตามล่าของเรา เราสามารถจัดทีมบุคลากรที่มีความสามารถเพื่อทำงานร่วมกับพันธมิตรของเรา ค้นหากิจกรรมนั้นก่อนที่มันจะเป็นอันตรายต่อสหรัฐฯ และจัดท่าทางพันธมิตรได้ดีขึ้นในการทำให้ระบบวิกฤตแข็งกระด้างต่อผู้ไม่หวังดีที่คุกคามพวกเราทุกคน”

ลัตเวียสนับสนุนยูเครนใน การต่อสู้เพื่อขับไล่กองทหารรัสเซียกระทำต่อประเทศที่มีการต่อสู้กับขีปนาวุธ Stinger ต่อต้านอากาศยาน ปืน โดรน กระสุนและอีกมากมาย

Colin Demarest เป็นนักข่าวที่ C4ISRNET ซึ่งเขาครอบคลุมเครือข่ายทางทหาร ไซเบอร์ และไอที ก่อนหน้านี้ โคลินได้กล่าวถึงกระทรวงพลังงานและการบริหารความมั่นคงทางนิวเคลียร์แห่งชาติ ซึ่งได้แก่ การล้างข้อมูลในสงครามเย็นและการพัฒนาอาวุธนิวเคลียร์ สำหรับหนังสือพิมพ์รายวันในเซาท์แคโรไลนา Colin ยังเป็นช่างภาพที่ได้รับรางวัลอีกด้วย

ประทับเวลา:

เพิ่มเติมจาก ข่าวกลาโหม