USA, Storbritannien säger att Ryssland låg bakom Ukrainas DDoS-attacker

Hackinggrupper startar


USA:s president Joe Bidens administration och en brittisk myndighet tillskrev idag veckans distribuerade överbelastningsattacker (DDoS) i Ukraina till Ryssland, eftersom spänningarna eskalerade i regionen.

DDoS-attackerna mot militära och finansiella institutioner i Ukraina på tisdagen var de “största” i landets historia, enligt den ukrainska regeringen. Attackerna påverkade mål inklusive webbplatserna för försvarsministeriet och Ukrainas väpnade styrkor, samt webbtjänsterna för Privatbank, Oschadbank och Monobank.

På onsdagen sade Ukrainas säkerhetstjänst (SSU) att preliminär information tyder på att “ryska specialtjänster kan vara inblandade i DDoS-attackerna.”

“Ryssland var ansvarigt”

I dag sa den amerikanska biträdande nationella säkerhetsrådgivaren för cyber och framväxande teknologi, Anne Neuberger, i Vita huset att underrättelser tyder på att Rysslands underrättelsedirektorat, känt som GRU, låg bakom attackerna.

“Vi har bedömt att Ryssland var ansvarigt för DDoS-attackerna som inträffade tidigare i veckan,” sa Neuberger, enligt en rapport i The Hill.

Samtidigt rapporterade Foreign, Commonwealth and Development Office i Storbritannien att GRU, baserat på en teknisk analys, tros ha varit inblandad i DDoS-attackerna mot mål i Ukraina denna vecka.

“Regeringen tillskrev idag de distribuerade överbelastningsattackerna (DDoS) mot den ukrainska banksektorn den 15 och 16 februari 2022 för att ha involverat det ryska underrättelsedirektoratet (GRU),” sade byrån i ett inlägg.

En talesperson för Kreml förnekade rysk inblandning i DDoS-attackerna tidigare i veckan.

Cyberkrigföringstaktik?

DDoS-attacker försöker vanligtvis få ner webbplatser eller nätverk genom att överväldigande servrar med trafik.

När det gäller attackerna, denna vecka, var huvudsyftet “att skapa panik bland ukrainare och destabilisera situationen i landet”, sade en ukrainsk statlig myndighet i ett uttalande tidigare i veckan. “I själva verket var det ett storskaligt stresstest som Ukraina klarade.”

Attackerna började med “falska texter som skickades en masse om störningar i bankernas funktion”, sa Center for Strategic Communication, en icke-statlig organisation i Ukraina, i ett inlägg.

På grund av texterna, “ukrainare skyndade sig att kontrollera bankansökningar eller ta ut pengar i uttagsautomater”, sa organisationen i inlägget. “Detta ökade effektivt attackens kraft och skapade en extra belastning på systemen. Vilket i sin tur hjälpte angriparen att genomföra sina planer.”

Cybersäkerhetsexperter säger att om Ryssland planerar att invadera Ukraina, skulle det utan tvekan använda cyberattacker som en viktig del av sin strategi – precis som landet har gjort i tidigare militära kampanjer under det senaste och ett halvt decenniet, inklusive i Georgien och Krimhalvön i Ukraina.

I januari anklagade Ukraina Ryssland för attacker som gjorde dussintals av regeringens webbplatser otillgängliga eller förstörda.

Experter har också sagt att cyberattacker kan utföras mot mål i västländer, inklusive USA i samband med situationen i Ukraina. På tisdagen sa Biden att “om Ryssland attackerar USA eller allierade med asymmetriska medel, som störande cyberattacker mot våra företag eller kritisk infrastruktur, är vi beredda att svara.”

Spänningarna eskalerar

Tillskrivningen av veckans Ukrainas DDoS-attacker till Ryssland kom när spänningarna kring Ukrainakrisen fortsatte att öka på fredagen, där USA sa att Ryssland nu har samlat 190 000 soldater nära Ukrainas gränser – upp från 100 000 i slutet av januari.

På fredagen utfärdade ryskstödda ledare i östra Ukraina order till invånarna att evakuera till Ryssland, och Ukraina sa att Ryssland har försökt iscensätta en kris i östra Ukraina som skäl för en invasion.

“Vi motbevisar kategoriskt ryska desinformationsrapporter om Ukrainas påstådda offensiva operationer eller sabotagehandlingar i kemiska produktionsanläggningar”, säger Dmytro Kuleba, Ukrainas utrikesminister, på Twitter.

I uttalanden i Vita huset på fredagen sa Biden att han är “övertygad” om att Rysslands president Vladimir Putin har fattat beslutet att invadera Ukraina, med hänvisning till amerikansk underrättelsetjänst. “Från och med detta ögonblick är jag övertygad om att han har fattat beslutet,” sa Biden.

VentureBeats uppdrag ska vara ett digitalt stadstorg för tekniska beslutsfattare att få kunskap om transformativ företagsteknologi och handla. Läs mer om medlemskap.