Microsoft, attacchi cibernetici russi da Cadet Blizzard in corso contr’à l’Ucraina
Sicondu Microsoft, i pirate di Cadet Blizzard, un gruppu assuciatu cù u serviziu di intelligenza militare russa, u GRU, sò daretu à una onda di ciberattacchi chì anu colpitu l'agenzii di u guvernu ucrainu.
Attacchi cibernetici russi in corso contr'à l'Ucraina.
I squadre di intelligenza di Microsoft anu seguitu una onda di ciberattacchi da un attore chì chjamemu Cadet Blizzard assuciatu cù u GRU Russu. Questi attacchi, chì sò cuminciati in ferraghju 2023, anu destinatu à l'agenzii di u guvernu è i fornitori di servizii IT in Ucraina.
Hè ciò chì Tom Burt, vicepresidentu corporativu di sicurità è fiducia di i clienti in u giant tecnologicu basatu in Redmond, hà dettu in un blog post .
"Ora pudemu ancu attribuisce l'attacchi distruttivi di WhisperGate in Ucraina rilevati da Microsoft in ghjennaghju 2022 prima di l'invasione di Russia à Cadet Blizzard", disse Microsoft.
Dapoi u scoppiu di a guerra, Mosca hà lanciatu un gran numaru di attacchi cibernetici contr'à l'Ucraina. U più notevuli era l'attaccu à i sistemi di l'informatica di Viasat, un serviziu di cumunicazione satellitare cummerciale utilizatu da u guvernu ucrainu è l'armata, u ghjornu di l'invasione.
A Russia hà storicamente utilizatu a dominanza cibernetica per prughjettà u putere, Defense News nota, aghjustendu chì un rapportu di l'Istitutu Internaziunale di Studi Strategici in 2021 hà piazzatu u paese in u sicondu livellu di u so ranking di ciberputenze, accantu à a Cina ma daretu à i Stati Uniti.
Tutti i dettagli.
U GRUPPU CADET BLIZZARD
A guerra digitale in corso hè attribuita à un gruppu chjamatu "Cadet Blizzard", presumibilmente attivu dapoi u 2020, hà dettu in u post. A cumpagnia hà ancu ligatu u gruppu à attacchi distruttivi di sguassatu di dati chì anu afflittu l'Ucraina prima di l'invasione di a Cina in Russia in u ferraghju 2022. .
"Ancu s'ellu ùn hè micca l'attore russu di più successu, Cadet Blizzard hà vistu un successu recente", dice Burt in u post. "A visibilità unica di Microsoft in e so operazioni ci hà motivatu à sparte infurmazioni cù l'ecosistema di sicurità è i clienti per aumentà a visibilità è a prutezzione contru i so attacchi".
L'OPERAZIONI
L'attività di Cadet Blizzard hè aumentata trà ghjennaghju è ghjugnu di u 2022, si dissipava, è rinasceva à principiu di 2023.
Sicondu Microsoft, Cadet Blizzard tipicamente viola i so obiettivi utilizendu credenziali arrubati per accede à i servitori Internet situati in i perimetri di a rete di una urganizazione. Una volta à l'internu, pruvate à mantene l'accessu utilizendu strumenti largamente dispunibili chjamati web shells, chì ponu esse acquistati cum'è kits pronti per l'usu è persunalizati. Allora usa cumandamenti legittimi, micca malware, per spustà lateralmente à traversu e rete di i so obiettivi ottenendu accessu à più infurmazione o disrupting e rete se ellu sceglie. In questu modu, si piatta in u trafficu di rete legittimu, facendu e so attività più difficili di detectà.
NON SOLAMENTE UCRAINA IN VISTA
Infine, in più di mira à l'Ucraina, Cadet Blizzard focalizeghja i sforzi nantu à i membri di l'OTAN chì canalizzanu l'aiutu militare à l'Europa di l'Est, Microsoft hà dettu.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/microsoft-attacchi-cyber-russi-a-opera-di-cadet-blizzard-in-corso-contro-lucraina/ u Thu, 15 Jun 2023 10:03:06 +0000.