Spyware è Armageddon, tutte l’accusazioni trà Kiev è Mosca
U serviziu di intelligenza domestica ucraina hà accusatu u so omologu russu, u FSB, per l'attacchi cibernetici contru l'Ucraina trà 2014 è 2017. L'articulu di Giuseppe Gagliano
U 4 di nuvembre, u SBU hà dichjaratu chì hà scupertu quale hè daretu à l'attacchi cibernetici fatti contr'à l'Ucraina trà u 2014 è u 2017 è dopu da u 2017.
U serviziu di intelligenza domestica di l'Ucraina hà accusatu u so omologu russo, l'FSB , per l'attacchi, identificendu cinque individui cum'è membri di un gruppu di minaccia persistente avanzatu chì porta u nome ominoso di Armageddon (aka Gamaredon è BlueAlpha) chì avia spiatu. .
À u sustegnu di e so rivindicazioni, hà publicatu nomi è estratti di scambii telefonichi trà dui presunti spie. L'operazione era relativamente inusual in stu tipu di situazione in chì, per estensione, hà espunutu pratichi di intercettazione di l'intelligenza (SIGINT), ma a SBU hà liberatu regularmente i registri per sustene i risultati di e so investigazioni.
Kiev, ansiosu di dimustrà i so suspetti nantu à a fonte di i numerosi attacchi di l'Ucraina, punta regularmente u dettu à u so vicinu russu. Per mezu di e so ultime dichjarazioni, chì sò stati di natura diretta è aggressiva, prova di attirà l'attenzione à a "ciberoccupazione" di i so territorii occupati – a penisula di Crimea, u bacinu di Donetsk è a regione di Luhansk, chì hè diventata sempre più populari. tema in u discorsu di l'Ucraina nantu à i territorii in quistione.
Un rapportu di 34 pagine da u centru di sicurezza cibernetica di a SBU dichjara chì l'APT da quale l'attaccu ciberneticu presuntamente hè urigginatu hè cuntrullatu da a filiera di Crimea di u FSB è hè coordinatu da Leonid Mikhailyuk. U SBU va più in là, argumentendu chì Armageddon hè statu creatu apposta per fà operazioni contr'à l'Ucraina.
Armageddon hà pruvatu à riunisce l'infurmazioni utilizendu spyware chì ponu installà segretamente in un urdinatore o un telefuninu per catturà screenshots è altre forme di dati. Sicondu u SBU, u gruppu hè rispunsevuli di quasi 5 000 attacchi à l'istituzioni ucraine da 2014 è hà cercatu di piglià u cuntrollu di e installazioni critichi.
U SBU nota chì l'ugettivi di u gruppu anu cambiatu, in particulare dopu à 2016, da miri militari capaci di furnisce infurmazioni tattiche nantu à i muvimenti di e truppe è i dati suldati à i principali corpi statali ucraini cù accessu à l'infurmazioni nantu à tematiche cum'è a cooperazione internaziunale.
Ancu l'autorità ucraine anu identificatu minacce da altri APT presuntamente sustinuti da Russia, cum'è Sofacy (aka APT28 è Fancy Bear), Turla (aka SNAKE è Venomous Bear), APT29 (aka Cozy Bear and Dukes), chì sò digià in affari in Ucraina. è in altrò, in particulare in Varsavia, u SBU hè particularmente preoccupatu di a crescita di l'attività di Armageddon, chì dice chì pò, "sottu certe circustanze", ponu una minaccia più grande di l'altri gruppi.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/innovazione/spyware-e-armageddon-tutte-le-accuse-tra-kiev-e-mosca/ u Sat, 13 Nov 2021 10:09:49 +0000.