L'Ukraine frappée par une nouvelle vague de cyberattaques

Alors que des informations font état de forces militaires russes traversant les frontières de l'Ukraine et que le président Poutine annonce une « opération militaire spéciale » dans les régions de Donetsk et de Louhansk, des sources à l'intérieur de l'Ukraine font état d'une « vague » de cyberattaques visant les infrastructures du pays.

Des chercheurs en sécurité travaillant avec plusieurs sociétés de sécurité indiquent qu'il existe des centaines de systèmes en Ukraine qui ont été infectés par des logiciels destructeurs. Cela semble être un événement répandu, présent dans plusieurs régions d'Ukraine, et les chercheurs en sécurité pensent que cela fait partie d'une attaque qui se prépare depuis au moins un mois.

L'attaque va très évidemment être imputée à des acteurs russes, avec l'opération militaire russe concomitante qui a déjà fait des victimes. De toute évidence, la Russie a nié toutes les allégations et affirmé que le pays n'avait rien à voir avec l'attaque.

Outil malveillant nommé "HermeticWiper"

Un échantillon de l'outil logiciel destructeur a été téléchargé sur VirusTotal afin que le code puisse être analysé par une grande variété d'entreprises et d'experts. Jusqu'à présent, les résultats sont inhabituels, c'est le moins qu'on puisse dire.

Les chercheurs ont découvert que le progiciel était signé avec un certificat numérique appartenant à une certaine Hermetica Digital Ltd - une société basée à Chypre. L'outil logiciel malveillant a été provisoirement nommé HermeticWiper, d'après le nom de l'entité de l'entreprise utilisée pour lui accorder la certification. La certification est généralement utilisée par les acteurs de la menace pour éviter de déclencher des défenses anti-malware automatisées et un certificat valide appliqué à un outil malveillant peut l'aider à atteindre des endroits où il ne devrait jamais être en mesure d'atteindre.

L'outil malveillant a également été horodaté avec le 28 décembre de l'année dernière, ce qui suggère que c'est peut-être la date à laquelle le plan de la cyberattaque en cours a pu être mis en œuvre.

Loi martiale en Ukraine au milieu des cyberattaques et de l'action militaire

Plus tôt cette semaine, les sites Web du gouvernement ukrainien, y compris ceux des ministères et des banques, ont été touchés par ce qui semblait être des attaques par déni de service distribué (DDoS). Les attaques DDoS contre l'infrastructure numérique ukrainienne auraient commencé mercredi.

Un jour plus tôt, l'Union européenne avait annoncé le déploiement d'une équipe d'intervention rapide en réponse aux appels à l'aide d'une partie de l'Ukraine, pour aider à se prémunir contre de nouvelles attaques et à faire face à la situation actuelle. Plus tôt dans la journée, le président ukrainien Volodymyr Zelensky a annoncé la loi martiale dans le pays, provoquée par ce que l'on peut effectivement appeler l'invasion russe à l'intérieur des frontières ukrainiennes internationalement reconnues. Le président russe Poutine semble avoir une vision différente des choses, puisqu'il a annoncé la reconnaissance officielle par la Russie d'une "république" de Donetsk et de Louhansk.