Hacktivister, cyber-spioner i krig i Ukraina, Ryssland konflikter

Ryssland har invaderat Ukraina. Tja, åtminstone provinsen Krim. Är vi på väg att se cyber-kriget utvecklas?

Efter månader med att ha hört talas om cyber-krig, cyber-spionage och attacker mot kritisk infrastruktur är det bara naturligt att undra om den fysiska konflikten mellan Ryssland och Ukraina är på väg att spillas ut i cyberområdet. De flesta länder, inklusive USA, har en rad styrkor utbildade i digitala attacker och försvar, och den här typen av provokation verkar vara det perfekta scenariot att släppa loss dem.

Det skulle inte heller vara något nytt för ryssarna, eftersom de redan har anklagats för att samordna sin militära verksamhet med cyberattacker (nämligen distribuerade attacker för nekad tjänst) i sina konflikter med Georgien och Estland redan 2007 och 2008.

Ukraina, Cyber-Spy

Men mycket av cyberaktiviteten i denna konflikt kan komma från ukrainare. "Medan Ukraina är underlägsen i konventionell krigföring, har de fenomenala hackare som kan stjäla underrättelse från ryssarna, intelligens som kan bli mycket värdefull när Ukraina når ut för hjälp från det internationella samfundet, " sa McCall Paxton, en SOC-analytiker på Rook Säkerhet.

Människor kommer alltid att göra misstag, och ukrainska hackare skulle kunna dra fördel av dessa misstag för att spåra och stjäla känslig information. Det finns inget behov av att använda resurserna på marken för att infiltrera ryska försvar för att stjäla informationen om den kan göras på distans från en dator, säger JJ Thompson, VD för Rook Security. Cyberinsatserna skulle stärka ansträngningarna i den fysiska världen, såväl i diplomati som konventionell krigföring.

Många av Ukrainas grannar, och mycket av det internationella samfundet, är nervösa över att Ryssland ska hävda sin makt i regionen. Så även om Ukraina inte har arbetskraften eller de väpnade resurserna för att bekämpa Ryssland, och många av dess grannar kanske inte kan ingripa direkt, är det ett rimligt antagande att det finns massor av allierade som är redo att ge hand i det digitala rike, sa Paxton.

Hacktivister skulle lansera mot ryska mål på Ukrainas vägnar, och det kan förväntas att det kommer att bli hämndattacker. Låt oss inte heller glömma att hacktivister redan har riktat sig till pro-regeringswebbplatser under de senaste månaderna som en del av de pågående protesterna. Dessa ytterligare attacker är bara ett annat tecken på eskalerande spänningar, sa Paxton.

Attacker på kommunikationsinfrastruktur

Vi ser redan attacker mot kritisk infrastruktur. Enligt en United Press International-rapport sade Ukrtelecom, Ukrainas enda fastnätsleverantör, att okända sabotörer tog tag i telekommunikationsnoder och förstörde kablar på Krim och lämnade regionen nästan ingen telefon- eller internettjänst under helgen. Attacken på telekommunikationsinfrastrukturen verkar följa andra incidenter på Krim av pro-ryska grupper, strax innan militären flyttade in.

I alla slags konflikter, avstängning eller begränsning är kommunikation nödvändig, men som den arabiska våren i Egypten visade, kommer människor alltid att hitta ett sätt att få ord om vad som händer, sa Thompson.

Effekter utanför Ukraina

Vad betyder oron i Ukraina för resten av oss, långt borta från faran och kaoset? Det visar sig att cyberbrottslingar utnyttjar händelserna för att starta egna skadliga kampanjer. De flesta av aktiviteten verkar vara i form av phishing-attacker på sociala medier och inbäddad skadlig programvara, sa Paxton. Precis som på dagarna efter att amerikanska styrkor sköt och dödade Osama Bin Laden, skjuter cyberbrottslingar ut falska webbplatser som påstår sig ha exklusiva bilder och senaste information.

Även om dessa slags opportunistiska attacker inte är något nytt, är det farligt eftersom dessa attacker blir allt mer sofistikerade. "Jag är orolig för att vi kommer att se perfektionen i de medel som kan utnyttjas, " sa Thompson.

Lita på etablerade nyhetskällor för information om händelserna när de utvecklas i Ukraina och klicka inte på länkar i sociala medier eller e-post som säger att du har den senaste informationen. Och om du frestas att ta upp digitala vapen på Ukrainas vägnar, glöm inte att att delta i DDoS-attacker, även med de bästa avsikter eller gömma sig under Anonymous baner, är olagligt och kan få dig i problem.