| สงครามรัสเซีย-ยูเครน |
| --- |
|  |
| 
หัวข้อหลัก |
| * ภูมิหลังทางประวัติศาสตร์
* ยูโรไมดาน
* การปฏิวัติแห่งศักดิ์ศรี
* ความขัดแย้งจากกลุ่มนิยมรัสเซีย
* การผนวกไครเมีย
* สงครามในดอนบัส
* เหตุการณ์ช่องแคบเคียร์ช
* วิกฤตการณ์รัสเซีย–ยูเครน (พ.ศ. 2564–2565)
	+ การรุกรานยูเครนของรัสเซีย พ.ศ. 2565
		- การประท้วง
 |
| 
หัวข้อสำคัญ |
| * กรณีศาลโลก
* สงครามคริสตจักรรัสเซีย-ยูเครน
	+ การผนวกเมโทรโปลิตันเนตแห่งเคียฟ
	+ การแตกหักของมอสโกกับคอนสแตนติโนเปิล พ.ศ. 2561
* สงครามข้อมูลข่าวสารรัสเซีย-ยูเครน
	+ สงครามไซเบอร์รัสเซีย-ยูเครน
		- การโจมตีแรนซัมแวร์ในยูเครน พ.ศ. 2560
		- เหตุโจมตีทางไซเบอร์ประเทศยูเครน พ.ศ. 2565
 |
| 
หัวข้อเกี่ยวเนื่อง |
| * การส่งมอบไครเมีย ค.ศ. 1954
* ข้อพิพาทเกาะตุซลา
* ความสัมพันธ์ระหว่างเบลารุสกับรัสเซีย
	+ รัฐสหภาพ
* ความสัมพันธ์ระหว่างยูเครนกับรัสเซีย
* การคว่ำบาตรโดยนานาชาติ
* ในสื่อ
* การประท้วงต่อต้านสงครามในรัสเซีย พ.ศ. 2557
* การรับรองสถานะของสาธารณรัฐประชาชนดอแนตสก์และสาธารณรัฐประชาชนลูฮันสก์
 |
| * ด
* ค
* ก
 |

เมื่อวันที่ 14 มกราคม พ.ศ. 2565 เกิดเหตุการโจมตีทางไซเบอร์ในเว็บไซต์ของหน่วยงานของรัฐบาลยูเครน ในช่วงวิกฤตการณ์รัสเซีย–ยูเครน พ.ศ. 2564–2565 ตามรายงานของทางการยูเครน เว็บไซต์ของรัฐบาลประมาณ 70 แหล่ง รวมไปยังกระทรวงการต่างประเทศ คณะรัฐมนตรี และคณะมนตรีความมั่นคงและพิทักษ์ถูกโจมตี เว็บไซต์ส่วนใหญ่ได้รับการกู้ภายในไม่กี่ชั่วโมงหลังการโจมตี หนึ่งเดือนต่อมา ในวันที่ 14 กุมภาพันธ์ การโจมตีทางไซเบอร์เกิดเหตุขึ้นอีกครั้งเว็บไซต์ของรัฐบาลและธนาคารหลายแห่งระบบล่มลง

เหตุโจมตี
---------

เหตุโจมตีเกิดขึ้นเมื่อวันที่ 14 มกราคม ประกอบด้วยนักเจาะระบบเปลี่ยนเว็บเพจของเว็บไซต์เป็นข้อความภาษายูเครน ภาษาโปแลนด์แบบไม่ถูกอักขระวิถี และภาษารัสเซียซึ่งระบุว่า "จงหยามเกรงพร้อมรอรับสิ่งที่เลวร้าย" และอ้างว่าข้อมูลส่วนบุคคลได้รั่วไหลไปทั่วอินเทอร์เน็ต เว็บไซต์ของรัฐบาลประมาณ 70 แหล่งรับผลกระทบ รวมถึงกระทรวงการต่างประเทศ คณะรัฐมนตรี และคณะมนตรีความมั่นคงและพิทักษ์ เอสบียูหรือสำนักบริการนิรภัยแห่งชาติยูเครน ระบุว่าไม่มีข้อมูลรั่วไหล ไม่นานหลังจากที่ข้อความปรากฏขึ้น เว็บไซต์ทุกแหล่งนั้นออฟไลน์ เว็บไซต์ถูกกู้ได้ในไม่กี่ชั่วโมง รองเลขาธิการเอ็นเอสดีซีหรือคณะมนตรีความมั่นคงและพิทักษ์ เซอร์ฮีย์ เดเมดยัค กล่าวว่าการสอบสวนการโจมตีของยูเครนประเด็นว่ามีการให้สิทธิ์บริษัทบุคคลที่สามสำหรับการโจมตี ซอฟต์แวร์ของบริษัทที่ไม่มีนามนี้ถูกใช้มาตั้งแต่ปี พ.ศ. 2559 เพื่อพัฒนาเว็บไซต์ในหน่วยงานของรัฐบาล ซึ่งส่วนใหญ่รับผลกระทบจากการโจมตี รองเลขาธิการเอ็นเอสดีซีกล่าวหา UNC1151 ซึ่งเป็นกลุ่มนักเจาะระบบที่ถูกกล่าวโทษว่าเชื่อมโยงกับหน่วยข่าวกรองของประเทศเบลารุสโจมตีครั้งนี้

เหตุโจมตีทางไซเบอร์ตรวจพบครั้งแรกโดย ศูนย์ข่าวต้านภัยไมโคซอฟท์ (MSTIC) รายงานว่า มัลแวร์ได้รับการติดตั้งบนอุปกรณ์ที่เป็นของหน่วยงาน "รัฐบาลหลายแห่ง องค์กรไม่แสวงหากำไร และองค์กรสารสนเทศ" ในประเทศยูเครน ต่อมา มีรายงานติดตั้งมัลแวร์บนอุปกรณ์ของบริการฉุกเฉินของรัฐและสำนักขนส่งทางรถยนต์ ซอฟต์แวร์นี้มีชื่อว่า DEV-0586 ได้รับการออกแบบให้ดูเหมือนมัลแวร์เรียกค่าไถ่ แต่ไม่มีระบบการกู้คืน แสดงให้ชี้ว่ามีเจตนาที่จะทำลายไฟล์เพียงอย่างเดียวแทนที่จะเข้ารหัสเพื่อทำการเรียกค่าไถ่ เอ็มเอสทีไอซี รายงานว่ามัลแวร์ถูกตั้งโปรแกรมให้ทำงานเมื่อปิดอุปกรณ์เป้าหมาย มัลแวร์จะแสดงไฟล์ทับมาสเตอร์บูตเรคคอร์ด (MBR) ด้วยหมายเหตุเรียกค่าไถ่ทั่วไป ต่อมา มัลแวร์ดาวน์โหลดไฟล์ชนิด .exe เป็นไฟล์ที่สอง ซึ่งจะเขียนทับไฟล์ทั้งหมดที่มีนามสกุลบางส่วนจากรายการที่กำหนดไว้ล่วงหน้า ซึ่งจะลบข้อมูลทั้งหมดที่อยู่ในไฟล์เป้าหมาย หน้าเล่นโหลดของมัลแวร์เรียกค่าไถ่นั้นแตกต่างจากการโจมตีมัลแวร์เรียกค่าไถ่มาตรฐานในหลายด้านอันแสดงถึงเจตนาในการทำลายล้างเพียงอย่างเดียว อย่างไรก็ดี ผลกระทบเว็บไซต์ในภายหลังของข้อมูลกู้ไม่ได้ เป็นการเจตนาของผู้โจมตีไม่ได้ใส่การกู้ข้อมูลจากโปรแกรมเรียกค่าไถ่ในระบบคืน

อ้างอิง
-------

1. 1 2  "Ukraine cyber-attack: Government and embassy websites targeted". *BBC News*. 14 January 2022. สืบค้นเมื่อ 14 January 2022.
2. ↑  Polityuk, Pavel; Balmforth, Tom (14 January 2022). "'Be afraid': Ukraine hit by cyberattack as Russia moves more troops". *Reuters* (ภาษาอังกฤษ). สืบค้นเมื่อ 14 January 2022.
3. ↑
4. ↑  Kramer, Andrew E. (14 January 2022). "Hackers Bring Down Government Sites in Ukraine". *The New York Times* (ภาษาอังกฤษแบบอเมริกัน). ISSN 0362-4331. สืบค้นเมื่อ 14 January 2022.
5. 1 2  Polityuk, Pavel (2022-01-14). "EXCLUSIVE Hackers likely used software administration rights of third party to hit Ukrainian sites, Kyiv says". *Reuters* (ภาษาอังกฤษ). สืบค้นเมื่อ 2022-01-16.
6. ↑  Polityuk, Pavel (2022-01-16). "EXCLUSIVE Ukraine suspects group linked to Belarus intelligence over cyberattack". *Reuters* (ภาษาอังกฤษ). สืบค้นเมื่อ 2022-01-16.
7. 1 2  "Destructive malware targeting Ukrainian organizations". *Microsoft Security Blog* (ภาษาอังกฤษแบบอเมริกัน). 2022-01-16. สืบค้นเมื่อ 2022-01-17.
8. 1 2  "Cyberattacks knock out sites of Ukrainian army, major banks". *AP NEWS* (ภาษาอังกฤษ). 2022-02-15. สืบค้นเมื่อ 2022-02-17.
9. ↑  Sanger, David E. (2022-01-16). "Microsoft Warns of Destructive Cyberattack on Ukrainian Computer Networks". *The New York Times* (ภาษาอังกฤษแบบอเมริกัน). ISSN 0362-4331. สืบค้นเมื่อ 2022-01-20.