לוחמת הרשת האוקראינית–רוסית

לוחמת הרשת האוקראינית–רוסית היא מרכיב בעימות בין רוסיה לאוקראינה מאז התמוטטות ברית המועצות, אשר בשנת 2014 גדלה לעימות מזוין פתוח - הסכסוך הרוסי-אוקראיני. ההתקפות הראשונות על מערכות מידע של גופים פרטיים ומוסדות מדינה באוקראינה נרשמו במהלך הפגנות המוניות בשנת 2013.

מבצע "ארמגדון", הוא קמפיין רוסי של ריגול סייבר שיטתי במערכות המידע של סוכנויות ממשלתיות, רשויות אכיפת החוק וסוכנויות הביטחון, החל משנת 2013. המידע שהושג בדרך זו יוכל כנראה לסייע לרוסיה בשדה הקרב. לוחמת הסייבר הרוסית-אוקראינית הייתה הסכסוך הראשון במרחב הווירטואלי כאשר בוצעה מתקפה מוצלחת על מערכת האנרגיה, שהפילה אותה. על פי הממשל הנשיאותי האמריקני, מתקפת ההאקרים על אוקראינה על ידי רוסיה ביוני 2017 באמצעות וירוס NotPetya הפכה למתקפת ההאקרים הידועה הגדולה ביותר.

בפברואר 2014 החלה התוקפנות המזוינת הרוסית נגד אוקראינה, שבוצעה גם במרחב הווירטואלי. לדברי מנהל הסוכנות האמריקאית לביטחון לאומי, מייקל רוג'רס, עם תחילתה של הפלישה הצבאית לקרים, רוסיה פתחה במלחמת סייבר נגד אוקראינה כדי לפגוע בתשתיות חשובות כמו תקשורת ורשתות ממשלתיות. מומחים אוקראינים הצהירו גם על תחילתה של מלחמת סייבר עם רוסיה.

לאחר תחילת התוקפנות המזוינת של הפדרציה הרוסית נגד אוקראינה, חברות המתמחות במתן שירותי אבטחת סייבר החלו לרשום עלייה במספר התקפות הסייבר על מערכות המידע במדינה. הקורבנות של מתקפות סייבר רוסיות היו סוכנויות ממשלתיות של אוקראינה, האיחוד האירופי, ארצות הברית, סוכנויות הגנה, ארגוני הגנה ופוליטיים בינלאומיים ואזוריים, צוותי חשיבה, תקשורת ומתנגדי משטר.

בפרט, חוקרים זיהו שתי קבוצות של האקרים רוסים שהיו פעילים במלחמת הסייבר הרוסית-אוקראינית: מה שנקרא APT29 (הידוע גם בשם Cozy Bear, Cozy Duke) ו-APT28 (הידוע גם בשם Sofacy Group, Tsar Team, סופת פיון, דוב מפואר).

בין 2013 ל-2014, חלק ממערכות המידע של סוכנויות ממשלתיות אוקראיניות הושפעו מווירוס מחשב המכונה נחש/אורובורוס/טורלה. בפברואר-מרץ 2014, כאשר חיילים רוסים נכנסו למרכזי התקשורת של קרים, הם פשטו על מרכזי התקשורת של אוקראינה והתעסקו בכבלי הסיבים האופטיים של אוקראינה, תוך ניתוק הקשר בין חצי האי ליבשת אוקראינה. בנוסף, אתר האינטרנט של ממשלת אוקראינה, חדשות ומדיה חברתית נסגרו או ספגו מתקפות DDoS, בעוד שטלפונים סלולריים של חברי פרלמנט אוקראינים רבים נפרצו או נתקעו.

מתקפות סייבר

התקפות סייבר רוסיות 
 מבצע "ארמגדון"
 מבצע "נחש"
 התקפות על המערכת האוטומטית "בחירות"
 פריצת רשת החשמל של אוקראינה - התקפות על חברות אנרגיה באוקראינה באמצעות הווירוס הטרויאני BlackEnergy (החברות המספקות אנרגיה לאזורי קייב, איוואנו-פרנקיבסק וצ'רנוביץ הפכו ליעדי תקיפה)
 שיתוק של אוצר המדינה של אוקראינה
 התקפת האקרים המונית בשנת 2017 באמצעות וירוס Petya
 תקיפות סייבר של רוסיה על אוקאינה במסגרת המלחמה בין רוסיה ואוקראינה
 תקיפות סייבר על שגרירויות של מערך תקיפה רוסי APT29
 תקיפות סייבר על מערכת הדואר הבריטית המשויכות לרוסיה

התקפות סייבר אוקראיניות 
 מבצע "פריקורמקה (גראונדבייט)"
 מבצע "9 במאי" (9 פריצות מוצלחות לאתרי הקבוצה הבדלנית "הרפובליקה העממית של דונייצק", כמו גם אתרים רוסיים של תעמולה אנטי-אוקראינית ומשאבים של חברות צבאיות פרטיות רוסיות)
 הפסקת שידורי "הערוץ הראשון" (פריצה לשרת הארגוני של "ערוץ ראשון" הרוסי על ידי ברית הסייבר האוקראינית FalconsFlame, Trinity ו-Rukh8)
 הדלפות סורקוב - הדלפה של 2,337 הודעות דואר אלקטרוני ומאות קבצים מצורפים החושפים תוכניות לכיבוש קרים מאוקראינה ולעורר תסיסה בדלנית בדונבאס (המסמכים מתוארכים בין ספטמבר 2013 לדצמבר 2014).

ראו גם 
 Russian Threat Group Targets Clinton Campaign באתר secureworks.com
 התקפת תוכנת כופר של WannaCry, מאי 2017

קישורים חיצוניים 
 Inside The Ukrainian 'Hacktivist' Network Cyberbattling The Kremlin, RadioFreeEurope/RadioLiberty
 Microsoft links data wiping attacks to new Russian GRU hacking group באתר bleepingcomputer.com
 GRU: Rise of the (Telegram) MinIOns באתר mandiant.com
 New destructive wiper malware deployed in Ukraine באתר cybernews.com

הערות שוליים 

יחסי אוקראינה–רוסיה
לוחמה קיברנטית
קבוצות האקרים
2014 ברוסיה
מבצעי הכוחות המזוינים של הפדרציה הרוסית
שירות הביטחון הפדרלי (רוסיה): מבצעים