Ukraine ramt af en ny bølge af cyberangreb

Mens der kommer rapporter om russiske militærstyrker, der krydser Ukraines grænser, og med præsident Putin, der bebuder en "særlig militær operation" i Donetsk- og Luhansk-regionerne, rapporterer kilder inde i Ukraine om en "bølge" af cyberangreb, der er rettet mod landets infrastruktur.

Sikkerhedsforskere arbejder med flere sikkerhedsfirmaer, at der er hundredvis af systemer i Ukraine, der er blevet inficeret med destruktiv software. Dette ser ud til at være en udbredt begivenhed, der er til stede i flere regioner i Ukraine, og sikkerhedsforskere mener, at dette er en del af et angreb, der har været undervejs i mindst en måned.

Angrebet vil meget åbenlyst blive skylden på russiske aktører, med den samtidige russiske militæroperation, der allerede har krævet menneskeliv. Lige så åbenlyst har Rusland afvist alle anklager og hævdet, at landet intet har med angrebet at gøre.

Ondsindet værktøj kaldet "HermeticWiper"

En prøve af det destruktive softwareværktøj er blevet uploadet til VirusTotal, så koden kan analyseres af en lang række virksomheder og eksperter. Resultaterne indtil videre er mildest talt usædvanlige.

Forskere opdagede, at softwarepakken var signeret med et digitalt certifikat tilhørende en bestemt Hermetica Digital Ltd - et firma baseret i Cyrpus. Det ondsindede softwareværktøj er foreløbigt blevet navngivet HermeticWiper efter navnet på den virksomhedsenhed, der blev brugt til at give det certificering. Certificering bruges normalt af trusselsaktører for at undgå at udløse automatiske anti-malware-forsvar, og et gyldigt certifikat, der anvendes på et ondsindet værktøj, kan hjælpe det med at nå steder, det aldrig burde være i stand til.

Det ondsindede værktøj blev også tidsstemplet med 28. december sidste år, hvilket tyder på, at dette kan have været datoen, hvor planen for det igangværende cyberangreb kan være blevet sat i gang.

Kampret i Ukraine midt i cyberangreb og militær handling

Tidligere på ugen blev ukrainske regeringshjemmesider, herunder ministerier og banker, ramt af, hvad der så ud til at være distribuerede denial of service (DDoS)-angreb. DDoS-angrebene på ukrainsk digital infrastruktur startede angiveligt onsdag.

En dag tidligere annoncerede Den Europæiske Union udsendelsen af et hurtigreaktionshold som svar på opfordringer til assistance fra en del af Ukraine, for at hjælpe med at beskytte mod yderligere angreb og hjælpe med den nuværende situation. Tidligere i dag annoncerede den ukrainske præsident, Volodymyr Zelenskyy, krigsret i landet, foranlediget af, hvad der effektivt kan kaldes russisk invasion inden for internationalt anerkendte ukrainske grænser. Den russiske præsident Putin ser ud til at have et andet syn på tingene, da han annoncerede Ruslands officielle anerkendelse af en Donetsk- og en Luhansk-"republik".