แฮกเกอร์รัสเซียแทรกซึมยักษ์ใหญ่โทรคมนาคมของยูเครนเป็นเวลาหลายเดือน

แฮกเกอร์รัสเซียแทรกซึมยักษ์ใหญ่โทรคมนาคมของยูเครนเป็นเวลาหลายเดือน

ประทับเวลา: 9 มกราคม 2024 11:15 น
โหนดต้นทาง: 3052225

เปนกา ฮริสตอฟสกา


เปนกา ฮริสตอฟสกา

เผยแพร่เมื่อ: January 9, 2024

แฮกเกอร์ชาวรัสเซียที่รับผิดชอบต่อการโจมตีทางไซเบอร์ที่ Kyivstar ซึ่งเป็นผู้ให้บริการโทรคมนาคมรายใหญ่ที่สุดในยูเครน อยู่ภายในโครงสร้างพื้นฐานเป็นเวลาหลายเดือนก่อนการแฮ็กในเดือนธันวาคมจะเกิดขึ้น ตามการระบุของเจ้าหน้าที่ไซเบอร์ชั้นนำของยูเครน

การโจมตีซึ่งเริ่มขึ้นเมื่อวันที่ 12 ธันวาคม ทำให้ลูกค้า Kyivstar มากกว่า 24.3 ล้านรายไม่มีการรับโทรศัพท์และอินเทอร์เน็ต llia Vitiuk หัวหน้าฝ่ายบริการรักษาความปลอดภัยของแผนกรักษาความปลอดภัยทางไซเบอร์ของยูเครนกล่าวว่า มีโอกาสที่ดีที่หน่วยข่าวกรองทางทหารของรัสเซีย Sandworm อยู่เบื้องหลังการโจมตีทางไซเบอร์

วิทิอุก อธิบายว่ามันเป็น “ข้อความใหญ่ คำเตือนครั้งใหญ่ ไม่เพียงแต่สำหรับยูเครนเท่านั้น แต่สำหรับทั้งโลกตะวันตกที่จะเข้าใจว่าไม่มีใครแตะต้องได้จริงๆ” เขาอธิบายว่าการโจมตีดังกล่าวได้ล้างข้อมูลไป “เกือบทุกอย่าง” รวมถึงคอมพิวเตอร์ส่วนบุคคลและเซิร์ฟเวอร์เสมือนหลายพันเครื่อง โดยสังเกตว่า Kyivstar เป็นบริษัทเอกชนชั้นนำในอุตสาหกรรมที่ทุ่มเงินจำนวนมากเพื่อเพิ่มความปลอดภัยทางไซเบอร์

“ในตอนนี้ เราสามารถพูดได้อย่างปลอดภัยว่าพวกเขาอยู่ในระบบอย่างน้อยตั้งแต่เดือนพฤษภาคม 2023” นายวิทิอุกกล่าว “ฉันไม่สามารถพูดได้ในตอนนี้ ตั้งแต่เมื่อไหร่ที่พวกเขา … เข้าถึงได้อย่างเต็มที่: อย่างน้อยก็ตั้งแต่เดือนพฤศจิกายน”

หน่วยรักษาความปลอดภัยของยูเครน (SBU) หนึ่งในองค์กรสืบสวนการแฮ็กดังกล่าว กล่าวว่าแฮกเกอร์อาจขโมยข้อมูลมากมาย รวมถึงข้อมูลส่วนบุคคล ข้อความ SMS บัญชีโทรเลข และแม้แต่ข้อมูลเกี่ยวกับตำแหน่งของโทรศัพท์ จนถึงขณะนี้ยังไม่มีข้อมูลส่วนบุคคลหรือสมาชิกรั่วไหล ตามข้อมูลของ Kyivstar

“หลังจากการหยุดทำงานครั้งใหญ่ มีความพยายามใหม่หลายครั้งที่มุ่งสร้างความเสียหายให้กับผู้ปฏิบัติงานมากขึ้น” Vitiuk กล่าว โดยอธิบายว่า Kyivstar สามารถกู้คืนระบบของตนและป้องกันการโจมตีทางไซเบอร์ที่ตามมาได้สำเร็จด้วยความช่วยเหลือของ SBU ในวันต่อมา .

การโจมตีดังกล่าวไม่ส่งผลกระทบต่อกองกำลังทหารของยูเครน เนื่องจากพวกเขาใช้ “อัลกอริธึมและโปรโตคอลที่แตกต่างกัน” ตามข้อมูลของ Vitiuk

“เมื่อพูดถึงการตรวจจับด้วยโดรน การพูดเกี่ยวกับการตรวจจับขีปนาวุธ โชคดีที่ไม่ สถานการณ์นี้ไม่ส่งผลกระทบกับเรามากนัก” เขากล่าวเสริม

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย