0 
0 Os ataques online contra operações de infraestrutura e informação usados por ambos os lados no conflito entre Rússia e Ucrânia cumprem a definição de guerra cibernética e trazem lições para governos e empresas, dois pesquisadores planejam dizer esta semana na conferência Black Hat USA em Las Vegas.
Os ataques cibernéticos que antecedem a invasão da Ucrânia pela Rússia em 24 de fevereiro de 2022 – e as operações em andamento desde a investida inicial no leste da Ucrânia – se qualificam como guerra cibernética porque envolvem atores patrocinados pelo Estado, usam táticas projetadas para apoiar os objetivos da Rússia e se concentram em alvos e motivações específicos , diz Tom Hegel, pesquisador sênior de ameaças da empresa de inteligência de ameaças SentinelOne, que apresentará a pesquisa na conferência. Os atores de ameaças visavam apoiar o esforço geral de guerra, no caso de atores ligados à Rússia, ou o apoio à defesa da Ucrânia, no caso de atores ligados à Ucrânia, diz ele.
Na apresentação de quarta-feira, 10 de agosto, ” Real ‘Cyber War’: Espionage, DDoS, Leaks, and Wipers in the Russian Invasion of Ukraine “, Hegel e seu colega Juan Andres Guerrero-Saade planejam descrever como os atacantes usaram sete famílias de malware e ataques de negação de serviço (DoS) para atacar tudo, desde infraestrutura de telecomunicações até empresas de petróleo e gás.
“Queremos desafiar a ideia de que a guerra cibernética não ocorreu, mas também traçar um roteiro do que vimos nos últimos meses em termos de atores e tipos de atividades”, diz Hegel. “Os atores de ameaças russos, embora não haja uma linha clara que eles cruzaram que torna a guerra cibernética, vimos a onda inicial de limpadores, depois o hacktivismo focado na comunidade que decolou e, finalmente, uma longa cauda de ataques destrutivos”.
A apresentação é a pesquisa mais recente que tenta definir o que constitui guerra cibernética e conflito cibernético.
Definindo “ciberguerra”
A definição mais formal vem da segunda versão do Manual de Tallinn sobre o Direito Internacional Aplicável à Guerra Cibernética , publicado em 2017, que define a guerra cibernética como “um ataque cibernético, em uma operação cibernética ofensiva ou defensiva, que é razoavelmente esperado para causar morte a pessoas, danificar ou causar a destruição de objetos”. O manual, no entanto, muitas vezes usa as palavras ataque cibernético e guerra cibernética de forma intercambiável e exclui operações cibernéticas que poderiam apoiar esforços de guerra, como operações de informação e ataques a sistemas financeiros, nenhum dos quais objetivando causar danos físicos ou morte, afirmaram dois professores em uma revisão do manual em 2017 .
No conflito atual, as operações cibernéticas também apoiaram os objetivos da Rússia ou da Ucrânia, em vez de tentar necessariamente infligir danos físicos ou morte.
“A conexão com a guerra está focada na destruição ou interrupção da infraestrutura, ou ganhar vantagem durante um conflito armado, mesmo que a coordenação dos ataques cinéticos com as operações cibernéticas não exista”, diz Hegel.
A cartilha usada pela Rússia nos primeiros dias – e mesmo antes – da invasão da Ucrânia incluía ondas iniciais de ataques prejudiciais focados em infraestrutura, especialmente sistemas de telecomunicações. Durante o acúmulo de forças da Rússia na fronteira da Ucrânia, os agentes de ameaças usaram uma variedade de ataques, como WhisperGate e HermeticWiper , para atingir organizações na Ucrânia com limpadores destrutivos.
“Em muitos conflitos, há um aspecto que foi modernizado no lado cibernético, mas esta é a primeira vez que temos um exemplo realmente claro de guerra cibernética”, diz Hegel.
A ascensão das campanhas de influência
Embora não seja tradicionalmente considerada uma faceta da guerra cibernética, a estratégia mais duradoura do conflito atual pode ser as operações de informação , diz ele. A Rússia seguiu uma estratégia de desinformação para mudar as opiniões mundiais e obter apoio para suas reivindicações de território ucraniano, enquanto a Ucrânia realizou operações de informação para minar o apoio russo à sua invasão e reforçar o apoio ao fornecimento de armas ao país.
“O lado da desinformação é uma grande parte desta guerra, mas ainda mais, o armamento da informação pública que já existe”, diz Hegel. “Um bom exemplo é o relatório da Anistia Internacional, por exemplo, e as contas de mídia social que apoiam a Rússia amplificando partes da mensagem crítica à Ucrânia “.
Os pesquisadores também tinham uma mensagem para as equipes corporativas de segurança da informação. As empresas devem tomar nota das atividades utilizadas por cada lado em uma guerra cibernética, pois o conflito pode impactar rapidamente os participantes que de outra forma estariam distantes da guerra. Organizações que tomam partido ou se posicionam em um conflito muitas vezes são o alvo, mas os danos colaterais também são um problema. O ataque ciber-físico do Stuxnet à capacidade de processamento nuclear do Irã, por exemplo, se espalhou para sistemas não iranianos, embora a carga útil não tenha afetado esses sistemas da mesma maneira. Acredita-se que dois ataques ainda piores, WannaCry e NotPetya , tenham sido operações cibernéticas e se espalharam muito além do grupo alvo original de organizações, causando bilhões em danos.
“Muito do que vimos não é apenas o governo atacando o governo, mas as empresas no meio sendo impactadas”, diz Hegel. “Não é apenas porque sua função foi afetada, como a infraestrutura de uma empresa de telecomunicações, mas também porque suas mensagens os tornaram um alvo. Portanto, mesmo que você não esteja dando um passo em um conflito, provavelmente será atraído, se sua empresa opera nessas regiões.”
FONTE: DARK READING