לוחמת הרשת האוקראינית-רוסית

לוחמת הרשת האוקראינית–רוסית היא מרכיב בעימות בין רוסיה לאוקראינה מאז התמוטטות ברית המועצות, אשר בשנת 2014 גדלה לעימות מזוין פתוח - הסכסוך הרוסי-אוקראיני. ההתקפות ההדדיות נמשכות גם תוך כדי המלחמה בין רוסיה לאוקראינה שפרצה ב-2022.

== היסטוריה ==

ההתקפות הראשונות על מערכות מידע של גופים פרטיים ומוסדות מדינה באוקראינה נרשמו במהלך הפגנות המוניות בשנת 2013. מבצע "ארמגדון" הוא קמפיין רוסי של ריגול סייבר שיטתי במערכות המידע של סוכנויות ממשלתיות, רשויות אכיפת החוק וסוכנויות הביטחון באוקראינה, שהחל בשנת 2013. המידע שהושג בו אמור לסייע לרוסיה בשדה הקרב. לוחמת הסייבר הרוסית-אוקראינית הייתה הסכסוך הראשון במרחב הווירטואלי כאשר בוצעה מתקפה מוצלחת על מערכת האנרגיה, שהפילה אותה. על פי הממשל האמריקאי, מתקפת ההאקרים על אוקראינה שבוצעה על ידי רוסיה ביוני 2017 באמצעות וירוס NotPetya הפכה למתקפת ההאקרים הידועה הגדולה ביותר.

בפברואר 2014 החלה התוקפנות המזוינת הרוסית נגד אוקראינה, שבוצעה גם במרחב הווירטואלי. לדברי מנהל הסוכנות האמריקאית לביטחון לאומי, מייקל רוג'רס, עם תחילתה של הפלישה הצבאית לקרים, רוסיה פתחה במלחמת סייבר נגד אוקראינה כדי לפגוע בתשתיות חשובות כגון תקשורת ורשתות ממשלתיות.<ref></ref> מומחים אוקראינים הצהירו גם על תחילתה של מלחמת סייבר עם רוסיה.<ref></ref>

לאחר תחילת התוקפנות המזוינת של רוסיה נגד אוקראינה, חברות המתמחות במתן שירותי אבטחת סייבר החלו לרשום עלייה במספר התקפות הסייבר על מערכות המידע במדינה. הקורבנות של מתקפות סייבר רוסיות היו סוכנויות ממשלתיות של אוקראינה, האיחוד האירופי, ארצות הברית, סוכנויות הגנה, ארגוני הגנה ופוליטיים בינלאומיים ואזוריים, צוותי חשיבה, תקשורת ומתנגדי משטר.<ref name="jw"></ref>

בפרט, חוקרים זיהו שתי קבוצות של האקרים רוסים שהיו פעילים במלחמת הסייבר הרוסית-אוקראינית: מה שנקרא APT29 (הידוע גם בשם Cozy Bear, Cozy Duke) ו-APT28 (הידוע גם בשם Sofacy Group, Tsar Team, סופת פיון, דוב מפואר).

בין 2013 ל-2014, חלק ממערכות המידע של סוכנויות ממשלתיות אוקראיניות הושפעו מווירוס מחשב המכונה נחש/אורובורוס/טורלה. בפברואר-מרץ 2014, כאשר חיילים רוסים נכנסו למרכזי התקשורת של קרים, הם פשטו על מרכזי התקשורת של אוקראינה והתעסקו בכבלי הסיבים האופטיים של אוקראינה, תוך ניתוק הקשר בין חצי האי ליבשת אוקראינה. בנוסף, אתר האינטרנט של ממשלת אוקראינה, חדשות ומדיה חברתית נסגרו או ספגו מתקפות DDoS, בעוד שטלפונים סלולריים של חברי פרלמנט אוקראינים רבים נפרצו או נתקעו.<ref name="jw" />

== מתקפות סייבר ==
=== התקפות סייבר רוסיות ===
* מבצע "ארמגדון"
* מבצע "נחש"<ref name="tw.7"></ref><ref></ref><ref></ref>
* התקפות על המערכת האוטומטית "בחירות"<ref></ref>
* פריצת רשת החשמל של אוקראינה - התקפות על חברות אנרגיה באוקראינה באמצעות הווירוס הטרויאני BlackEnergy (החברות המספקות אנרגיה לאזורי קייב, איוואנו-פרנקיבסק וצ'רנוביץ הפכו ליעדי תקיפה)<ref name="mb.10"></ref><ref></ref><ref name="texty.17"></ref><ref name="mpe.12"></ref>
* שיתוק של אוצר המדינה של אוקראינה<ref></ref><ref name="кібервійна"></ref>
* התקפת האקרים המונית בשנת 2017 באמצעות וירוס Petya<ref name="wls.30-2017"></ref>
* תקיפות סייבר של רוסיה על אוקאינה במסגרת המלחמה בין רוסיה ואוקראינה<ref></ref>
* תקיפות סייבר על שגרירויות של מערך תקיפה רוסי APT29<ref></ref>
* תקיפות סייבר על מערכת הדואר הבריטית המשויכות לרוסיה<ref></ref>

=== התקפות סייבר אוקראיניות ===
* מבצע "פריקורמקה (גראונדבייט)"<ref name="in.1"></ref><ref name="eset.18"></ref>
* מבצע "9 במאי" (9 פריצות מוצלחות לאתרי הקבוצה הבדלנית "הרפובליקה העממית של דונייצק", כמו גם אתרים רוסיים של תעמולה אנטי-אוקראינית ומשאבים של חברות צבאיות פרטיות רוסיות)<ref></ref><ref></ref><ref></ref><ref></ref><ref></ref>
* הפסקת שידורי "הערוץ הראשון" (פריצה לשרת הארגוני של "ערוץ ראשון" הרוסי על ידי ברית הסייבר האוקראינית FalconsFlame, Trinity ו-Rukh8)<ref></ref><ref></ref>
* הדלפות סורקוב - הדלפה של 2,337 הודעות דואר אלקטרוני ומאות קבצים מצורפים החושפים תוכניות לכיבוש קרים מאוקראינה ולעורר תסיסה בדלנית בדונבאס (המסמכים מתוארכים בין ספטמבר 2013 לדצמבר 2014).<ref name=":0"></ref>

== ראו גם ==
* [https://www.secureworks.com/blog/russian-threat-group-targets-clinton-campaign Russian Threat Group Targets Clinton Campaign] באתר secureworks.com
* התקפת תוכנת כופר של WannaCry, מאי 2017

== קישורים חיצוניים ==
* [https://www.rferl.org/a/ukraine-hacktivist-network-cyberwar-on-kremlin/28091216.html Inside The Ukrainian 'Hacktivist' Network Cyberbattling The Kremlin], RadioFreeEurope/RadioLiberty
* [https://www.bleepingcomputer.com/news/security/microsoft-links-data-wiping-attacks-to-new-russian-gru-hacking-group/ Microsoft links data wiping attacks to new Russian GRU hacking group] באתר bleepingcomputer.com
* [https://www.mandiant.com/resources/blog/gru-rise-telegram-minions GRU: Rise of the (Telegram) MinIOns] באתר mandiant.com
* [https://cybernews.com/cyber-war/new-destructive-wiper-malware-deployed-in-ukraine/ New destructive wiper malware deployed in Ukraine] באתר cybernews.com
== הערות שוליים ==

קטגוריה:יחסי אוקראינה–רוסיה
קטגוריה:לוחמה קיברנטית
קטגוריה:קבוצות האקרים
קטגוריה:2014 ברוסיה
קטגוריה:מבצעי הכוחות המזוינים של הפדרציה הרוסית
קטגוריה:שירות הביטחון הפדרלי (רוסיה): מבצעים