UK mengekspos #Russia #CyberAttacks

Hari ini (4 Oktober), Inggris dan sekutunya dapat mengekspos kampanye oleh GRU, dinas intelijen militer Rusia, serangan maya sembarangan dan sembrono yang menargetkan institusi politik, bisnis, media, dan olahraga.

Pusat Keamanan Cyber ​​Nasional (NCSC) telah mengidentifikasi bahwa sejumlah pelaku cyber yang diketahui telah melakukan serangan dunia maya di seluruh dunia, pada kenyataannya, adalah GRU. Serangan-serangan ini telah dilakukan dalam pelanggaran mencolok terhadap hukum internasional, telah mempengaruhi warga di sejumlah besar negara, termasuk Rusia, dan telah menelan biaya jutaan dolar negara ekonomi nasional.

Serangan cyber diatur oleh GRU telah berusaha untuk melemahkan lembaga olahraga internasional WADA, mengganggu sistem transportasi di Ukraina, dan mengacaukan demokrasi dan target bisnis.

Kampanye oleh GRU ini menunjukkan bahwa ia bekerja secara rahasia untuk melemahkan hukum internasional dan lembaga internasional.

Menteri Luar Negeri Jeremy Hunt mengatakan: "Serangan dunia maya ini tidak melayani kepentingan keamanan nasional yang sah, sebaliknya memengaruhi kemampuan orang di seluruh dunia untuk menjalani kehidupan sehari-hari mereka tanpa gangguan, dan bahkan kemampuan mereka untuk menikmati olahraga.

"Tindakan GRU sembrono dan tidak pandang bulu: mereka mencoba merongrong dan mencampuri pemilu di negara lain; mereka bahkan siap merusak perusahaan Rusia dan warga Rusia. Pola perilaku ini menunjukkan keinginan mereka untuk beroperasi tanpa memperhatikan hukum internasional atau norma yang ditetapkan. dan melakukannya dengan perasaan impunitas dan tanpa konsekuensi.

"Pesan kami jelas: bersama dengan sekutu kami, kami akan mengungkap dan menanggapi upaya GRU untuk merusak stabilitas internasional.

iklan

"Hari ini, Inggris dan sekutunya sekali lagi bersatu untuk menunjukkan bahwa komunitas internasional akan melawan serangan dunia maya yang tidak bertanggung jawab oleh pemerintah lain dan bahwa kami akan bekerja sama untuk menanggapinya. Pemerintah Inggris akan terus melakukan apa pun yang diperlukan untuk menjaga keamanan orang-orang kami.

Sebagai Perdana Menteri mengatakan di Parlemen pada 5 September 2018, Inggris akan bekerja dengan sekutu kami untuk menyinari kegiatan GRU dan mengekspos metode mereka.

Inggris Pusat Keamanan Cyber ​​Nasional menilai bahwa GRU hampir pasti bertanggung jawab atas kegiatan dunia maya yang tercantum di bawah ini. Mengingat penilaian keyakinan yang tinggi dan konteks yang lebih luas, pemerintah Inggris telah membuat penilaian bahwa pemerintah Rusia - Kremlin - bertanggung jawab.

GRU dikaitkan dengan nama-nama:

• APT 28
• Beruang mewah
• Keakraban
• Pawnstorm
• Sednit
• CyberCaliphate
• Cyber ​​Berkut
• Beruang Voodoo
• Aktor BlackEnergy
• STRONTIUM
• Tim Tsar
• Sandworm

Menyerang	Penilaian NSCS
Pada bulan Oktober 2017, BadRabbit ransomware mengenkripsi hard drive dan menjadikannya tidak bisa beroperasi. Ini menyebabkan gangguan termasuk ke metro Kyiv, bandara Odessa, bank sentral Rusia dan dua outlet media Rusia.	NCSC menilai dengan keyakinan tinggi bahwa GRU hampir pasti bertanggung jawab.
Pada bulan Agustus 2017, file medis rahasia yang berkaitan dengan sejumlah atlet internasional dirilis. WADA menyatakan secara terbuka bahwa data ini berasal dari peretasan sistem Administrasi dan Manajemen Anti-Doping.	NCSC menilai dengan keyakinan tinggi bahwa GRU hampir pasti bertanggung jawab.
Di 2016, Komite Nasional Demokrat (DNC) diretas dan dokumen-dokumen kemudian dipublikasikan secara online.	NCSC menilai dengan keyakinan tinggi bahwa GRU hampir pasti bertanggung jawab.
Antara Juli dan Agustus 2015 beberapa akun email milik stasiun TV kecil yang berbasis di Inggris diakses dan konten dicuri.	NCSC menilai dengan keyakinan tinggi bahwa GRU hampir pasti bertanggung jawab.

Sebelumnya dikaitkan

Menyerang	Penilaian NCSC
Pada bulan Juni 2017 sebuah serangan maya yang merusak menargetkan sektor keuangan, energi dan pemerintahan Ukraina tetapi menyebar lebih lanjut yang mempengaruhi bisnis Eropa dan Rusia lainnya.	Pemerintah Inggris mengaitkan serangan ini dengan GRU pada bulan Februari 2018. NCSC menilai dengan keyakinan tinggi bahwa GRU hampir pasti bertanggung jawab.
Pada bulan Oktober 2017, malware VPNFILTER menginfeksi ribuan router rumah dan usaha kecil dan perangkat jaringan di seluruh dunia. Infeksi berpotensi memungkinkan penyerang untuk mengontrol perangkat yang terinfeksi, membuat mereka tidak dapat beroperasi dan memotong atau memblokir lalu lintas jaringan.	Pada bulan April 2018, NCSC, FBI dan Departemen Keamanan Dalam Negeri mengeluarkan Peringatan Teknis bersama tentang kegiatan ini oleh para aktor yang disponsori negara Rusia.