보안 감시 Hacktivists, 우크라이나 전쟁에서 사이버 스파이, 러시아 분쟁

Hacktivists, 우크라이나 전쟁에서 사이버 스파이, 러시아 분쟁

비디오: Gloria Estefan, 'N Sync - Music Of My Heart (십월 2024)

비디오: Gloria Estefan, 'N Sync - Music Of My Heart (십월 2024)
Anonim

러시아는 우크라이나를 침공했다. 글쎄, 적어도 크리미아 지방. 우리는 사이버 전쟁이 전개되는 것을 보려고합니까?

사이버 전쟁, 사이버 간첩 및 중요한 인프라에 대한 공격에 대해 수개월 동안들은 후 러시아와 우크라이나의 물리적 충돌이 사이버 공간으로 확산 될지 궁금해하는 것은 당연합니다. 미국을 포함한 대부분의 국가에는 디지털 공격과 방어에 대한 훈련을받은 군대가 있으며, 이런 종류의 도발은 그들을 공격하기에 완벽한 시나리오 인 것 같습니다.

그들은 러시아와 2007 년과 2008 년에 조지아와 에스토니아와의 충돌에서 사이버 공격 (즉, 분산 된 서비스 거부 공격)으로 군사 활동을 조정 한 것으로 비난을 받았기 때문에 러시아에게는 새로운 것이 아닙니다.

우크라이나, 사이버 스파이

그러나이 분쟁에서 사이버 활동의 대부분은 우크라이나 인들로부터 나올 수 있습니다. 루크의 SOC 분석가 인 맥콜 팍스 턴 (McCall Paxton)은“우크라이나는 전통적인 전쟁에서 열등한 반면, 러시아의 정보를 훔칠 수있는 경이로운 해커를 보유하고있다. 보안.

사람들은 항상 실수를 저지르고 우크라이나 해커는 이러한 실수를 이용하여 민감한 정보를 추적하고 훔칠 수 있습니다. Rook Security의 CEO 인 JJ Thompson은 컴퓨터에서 원격으로 수행 할 수있는 정보를 훔치기 위해 러시아 국방에 침투하기 위해 지상에 자원을 배치 할 필요가 없다고 말했다. 사이버 노력은 외교 및 재래식 전쟁과 같은 물리적 세계에서의 노력을 강화시킬 것입니다.

많은 우크라이나의 이웃과 많은 국제 사회는 러시아가이 지역에서 권력을 다시 주장하는 것에 대해 긴장하고 있습니다. 우크라이나에는 러시아와 싸울 인력이나 무력이 없지만 많은 이웃이 직접 개입 할 수는 없지만 디지털에 손을 빌릴 준비가 된 많은 동맹국이 있다는 합리적인 가정입니다 Paxton은 말했다.

핵 티비 스트는 우크라이나를 대신하여 러시아 목표물에 대항하여 발사 할 것이며 보복 공격도있을 것으로 예상됩니다. 또한 핵 티비 스트들이 지난 몇 달 동안 진행중인 항의의 일환으로 이미 정부 웹 사이트를 목표로 삼고 있다는 것을 잊지 마십시오. 이러한 추가 공격은 긴장이 고조되고 있다는 또 다른 징후 일 뿐이라고 Paxton은 말했다.

통신 인프라에 대한 공격

우리는 이미 중요한 인프라에 대한 공격을보고 있습니다. 우크라이나 유일의 유선 통신 회사 인 Ukrtelecom에 따르면, United Press International 보고서에 따르면, 알려지지 않은 파괴자들은 크리미아에서 통신 노드를 빼고 케이블을 파괴하여 주말 동안 전화 나 인터넷 서비스가 거의없는 지역을 떠났다고 말했다. 통신 인프라에 대한 공격은 러시아 군이 입국하기 직전에 프로 러시아 그룹에 의한 크리미아의 다른 사건을 따르는 것으로 보입니다.

어떤 종류의 갈등, 셧다운, 또는 제한적인 의사 소통에서도 의사 소통은 필수적이지만 이집트의 아랍 스프링 (Arab Spring)에서 알 수 있듯이 사람들은 항상 무슨 일이 일어나고 있는지 알아낼 수있는 방법을 찾을 것이라고 톰슨은 말했다.

우크라이나 외부의 영향

우크라이나의 불안은 우리의 나머지 사람들에게 위험과 혼란에서 멀리 무엇을 의미합니까? 사이버 범죄자들이 이벤트를 이용하여 자체 악성 캠페인을 시작하고 있음이 밝혀졌습니다. Paxton은 대부분의 활동이 소셜 미디어 피싱 공격 및 내장 된 악성 코드 형태 인 것으로 보입니다. 사이버 범죄자들이 미군이 오사마 빈 라덴을 쏘아 죽인 날과 마찬가지로 독점적 인 이미지와 최신 정보가 있다고 주장하는 가짜 사이트를 밀고 있습니다.

이러한 종류의 기회 주의적 공격은 새로운 것이 아니지만 이러한 공격이 점차 정교 해져 위험합니다. 톰슨은 "우리는 수단의 완벽 함을 악용 할 수 있을지 걱정된다"고 말했다.

이벤트가 우크라이나에서 전개 될 때 알려진 뉴스 소스에 의존하고 최신 세부 정보를 가지고 있다고 주장하는 소셜 미디어 또는 이메일의 링크를 클릭하지 마십시오. 우크라이나를 대표하여 디지털 무기를 사용하려는 유혹을받는 경우, DDoS 공격에 참여하는 것은 최선의 의도로 또는 익명의 배너 아래에 숨겨져 있어도 불법이며 문제가 발생할 수 있음을 잊지 마십시오..

Hacktivists, 우크라이나 전쟁에서 사이버 스파이, 러시아 분쟁