# Ataques cibernéticos na Ucrânia em 2022

Série de artigos sobre os conflitos na :
Guerra Russo-Ucraniana :
Guerra em DonbasRelações e fronteira
Euromaidan (Revolução Ucraniana de 2014)Anexação da Crimeia à Federação RussaProtestos pró-russos na UcrâniaIncidente do estreito de QuercheCrise russo-ucranianaReferendos em Donetsk e Lugansk de 2014Voo Malaysia Airlines 17Resolução 2166 do CSNUProtocolo de Minsk9.ª Reunião do G-20Assassinato de Alexandr ZakhartchenkoArmas e equipamentos
Impactos e reações
Sanções internacionaisORDLOVítimasReferendo na Crimeia
Guerra cibernética
Ataques em 2017Ataques em 2022
Pró-russos
Forças Armadas da RússiaGrupo WagnerMilícias separatistas de DonbasODDRCPDPRRP de DonetskRP de LuganskRC Nova Rússia
Ucranianos
Forças Armadas da Ucrânia (Batalhão de Aidar)Guarda Nacional da UcrâniaBatalhão de AzovServiço de Segurança da UcrâniaSetor Direito (Corpo Voluntário Ucraniano)Não compre produtos russos! :
Invasão russa à UcrâniaCronologiaReações e impactosCrimes de guerra
Ofensiva do leste da Ucrânia
KharkivMariupolStarobilskSievierodonetskLysychanskBakhmut
Ofensiva de Kherson
BerdianskEnerhodarKhersonMelitopolMykolaivZaporíjia
Ofensiva de Kiev
KievChernigovChernobilIvankivVasylkivAeroporto Antonov
Ofensiva do nordeste da Ucrânia
KonotopOkhtyrkaSumy
Outros
Base aérea de MillerovoIlha das SerpentesLegião Internacional de DefesaBombardeio da coluna de refugiados de IrpinAtaque aéreo a hospital em Mariupol
Reações e cultura popular
Bandeira branca-azul-brancaSlava UkrainiFantasma de KievPrisão de Mark BernsteinOnde você esteve por oito anos?ZNavio de guerra russo, vá se foder :
RelacionadosSegunda Guerra FriaUnião da Rússia e Bielorrússia (Relações)Revolução LaranjaGuerra da TransnístriaGuerra Russo-GeorgianaArmamentos :
vde :
Em 14 de janeiro de 2022, um ataque cibernético derrubou mais de uma dúzia de sites do governo da Ucrânia durante a crise russo-ucraniana de 2021-2022. De acordo com autoridades ucranianas, cerca de 70 sites governamentais, incluindo o Ministério das Relações Exteriores, o Gabinete de Ministros e o Conselho de Segurança e Defesa, foram atacados. A maioria dos sites foi restaurada poucas horas após o ataque. Um mês depois, em 14 de fevereiro, outro ataque cibernético derrubou vários serviços governamentais e bancários.

## Contexto

No momento do ataque, as tensões entre a Rússia e a Ucrânia eram altas, com mais de 100.000 soldados russos estacionados perto da fronteira com a Ucrânia e as negociações entre a Rússia e a OTAN em andamento. O governo dos EUA alegou que a Rússia estava se preparando para uma invasão da Ucrânia, incluindo "atividades de sabotagem e operações de informação". Os EUA também supostamente encontraram evidências de "uma operação de bandeira falsa" no leste da Ucrânia, que poderia ser usada como pretexto para invasão. A Rússia negava as acusações de uma invasão iminente, mas ameaçou "uma ação técnico-militar" se suas exigências não forem atendidas, especialmente um pedido para que a OTAN nunca admita a Ucrânia na aliança. A Rússia se manifestou fortemente contra a expansão da OTAN para suas fronteiras.

## Ataque de janeiro

Os ataques de 14 de janeiro de 2022 consistiram nos hackers substituindo os sites por textos em ucraniano, polonês errôneo e russo, que afirmavam "tenha medo e espere o pior" e alegavam que informações pessoais vazariam para a Internet. Cerca de 70 sites governamentais foram afetados, incluindo o Ministério das Relações Exteriores, o Gabinete de Ministros e o Conselho de Segurança e Defesa. A SBU afirmou que nenhum dado vazou. Logo após a mensagem aparecer, os sites foram retirados do ar. A maioria dos sites foram restaurados em poucas horas. O vice-secretário do NSDC, Serhiy Demedyuk, afirmou que a investigação ucraniana do ataque suspeita que os direitos de administração de uma empresa terceirizada foram usados para realizar o ataque. O software da empresa não-identificada era usado desde 2016 para desenvolver sites do governo, a maioria dos quais foi afetada no ataque.
Um ataque de malware destrutivo separado ocorreu na mesma época, aparecendo pela primeira vez em 13 de janeiro. Detectado pela primeira vez pelo Microsoft Threat Intelligence Center (MSTIC), o malware foi instalado em dispositivos pertencentes a "vários governos, organizações sem fins lucrativos e de tecnologia da informação" na Ucrânia. Mais tarde, isso foi relatado para incluir o Serviço de Emergência do Estado e o Departamento de Seguro de Transporte Motorizado. O software, designado DEV-0586 ou WhisperGate, foi projetado para se parecer com um ransomware, mas não possui um recurso de recuperação, indicando a intenção de simplesmente destruir arquivos em vez de criptografá-los para resgate. O MSTIC relatou que o malware foi programado para ser executado quando o dispositivo de destino for desligado. O malware substituiria o registro mestre de inicialização (MBR) por uma nota de resgate genérica. Em seguida, o malware baixa um segundo arquivo .exe, que substituiria todos os arquivos com determinadas extensões de uma lista predeterminada, excluindo todos os dados contidos nos arquivos de destino. A carga útil do ransomware difere de um ataque de ransomware padrão de várias maneiras, indicando uma intenção exclusivamente destrutiva. No entanto, avaliações posteriores indicam que os danos foram limitados, provavelmente uma escolha deliberada dos atacantes.

## Reações ao ataque de janeiro
### Rússia

A Rússia negou as alegações da Ucrânia de que estava ligada aos ataques cibernéticos.

### Ucrânia

Instituições governamentais ucranianas, como o Centro de Comunicações Estratégicas e Segurança da Informação e o Ministério das Relações Exteriores, sugeriram que a Federação Russa foi a perpetradora do ataque, observando que esta não seria a primeira vez que a Rússia atacaria a Ucrânia.

### União Europeia

O Alto Representante da União Europeia, Josep Borrell, disse sobre a origem do ataque: “Pode-se muito bem imaginar com certa probabilidade ou margem de erro, de onde pode vir”.

### OTAN

O Secretário-Geral da OTAN, Jens Stoltenberg, anunciou que a organização aumentaria sua coordenação com a Ucrânia em ciberdefesa diante de possíveis ataques cibernéticos adicionais. A OTAN anunciou mais tarde que assinaria um acordo concedendo à Ucrânia acesso à sua plataforma de compartilhamento de informações de malware.

## Ataque de 15 de fevereiro

Em 15 de fevereiro, um grande ataque DDoS derrubou os sites do Ministério da Defesa, do Exército e dos dois maiores bancos da Ucrânia, PrivatBank e Oschadbank. O monitor de segurança cibernética NetBlocks informou que o ataque se intensificou ao longo do dia, afetando também os aplicativos móveis e caixas eletrônicos dos bancos. O The New York Times descreveu-o como "o maior ataque desse tipo na história do país". Autoridades do governo ucraniano afirmaram que o ataque provavelmente foi realizado por um governo estrangeiro e sugeriram que a Rússia estava por trás dele. Embora houvesse temores de que o ataque de negação de serviço pudesse ser coberto por ataques mais sérios, uma autoridade ucraniana disse que nenhum ataque desse tipo foi descoberto.
De acordo com o governo do Reino Unido e com o Conselho de Segurança Nacional dos EUA, o ataque foi realizado pelo Departamento Central de Inteligência (GRU). A autoridade americana de segurança cibernética Anne Neuberger afirmou que a infraestrutura GRU conhecida foi notada transmitindo grandes volumes de comunicações para endereços e domínios IP baseados na Ucrânia. O porta-voz do Kremlin, Dmitry Peskov, negou que o ataque tenha se originado da Rússia.

## Ataque de 23 de fevereiro

Um terceiro ataque DDoS derrubou vários sites do governo, militares e bancos ucranianos. Embora os sites militares e bancários tenham sido descritos como tendo “uma recuperação mais rápida”, o site da SBU ficou offline por um longo período. Pouco antes das 17h, um malware de limpeza de dados foi detectado em centenas de computadores pertencentes a várias organizações ucranianas. A ESET Research apelidou o malware de HermeticWiper, nomeado por seu certificado de assinatura de código genuíno da empresa Hermetica Digital Ltd, com sede em Chipre. O limpador foi compilado em 28 de dezembro de 2021, o que implica que o ataque havia sido planejado com meses de antecedência. Um dia antes do ataque, a União Europeia havia implantado uma equipe de resposta rápida cibernética composta por cerca de dez especialistas em segurança cibernética da Lituânia, Croácia, Polônia, Estônia, Romênia e Holanda. Não se sabe se essa equipe ajudou a mitigar os efeitos do ataque cibernético.
O ataque coincidiu com o reconhecimento russo das regiões separatistas no leste da Ucrânia e a autorização do envio de tropas russas para lá. Os EUA e o Reino Unido culparam a Rússia pelo ataque. A Rússia negou as acusações e os chamou de “russofóbicos”.