Expandindo o campo de batalha: Em novembro, Microsoft culpou a Rússia Em outubro, ataques de ransomware direcionados a empresas de infraestrutura na Ucrânia e na Polônia visaram empresas envolvidas no fornecimento de assistência militar e humanitária à Ucrânia. Agora, a gigante da tecnologia diz que esta campanha pode ser “um prenúncio da expansão dos ataques cibernéticos da Rússia além das fronteiras da Ucrânia”, com foco nos “países e empresas que fornecem à Ucrânia cadeias vitais de suprimentos de ajuda e armas neste inverno”.

Os ataques de outubro tiveram sucesso limitado – a Microsoft disse que os defensores locais e seus especialistas “ajudaram a conter o impacto do ataque em menos de 20% da rede de uma única organização visada” – mas a Microsoft estima que os hackers russos “coletaram informações sobre rotas de abastecimento e operações logísticas”. .” Isso pode facilitar ataques futuros.”

Divisão da aliança: A Rússia provavelmente expandirá seu uso de operações de influência para “reduzir o apoio à defesa da Ucrânia”, explorando as tensões na Europa sobre os preços e a escassez de energia, de acordo com o relatório, que citou a promoção contínua de meios de propaganda russos de protestos europeus sobre questões como a inflação . . A Rússia também pode tentar alimentar o ressentimento contra os migrantes, à medida que mais pessoas fogem da Ucrânia em meio aos cortes de energia.

Mísseis e malware: A Microsoft observou que os ciberataques russos têm como alvo os mesmos setores dos recentes ataques com mísseis de Moscou em retaliação aos ganhos territoriais da Ucrânia.

Além disso, diz o relatório, os ciberataques destrutivos aumentaram em outubro, após dois meses relativamente calmos, com ataques de malware – destinados a limpar discos rígidos e dificultar a recuperação – em infraestrutura de energia, água e transporte paralelamente à ofensiva terrestre na Ucrânia.

A Microsoft disse que 55 por cento das quase 50 organizações que foram atacadas em espaços russos desde fevereiro são empresas de infraestrutura crítica.

Alerta de aliados: A Microsoft não está sozinha em rastrear essas ameaças. A OTAN está acompanhando de perto os desenvolvimentos na Ucrânia, e a aliança também viu evidências de que a Rússia coordenou ataques físicos com ataques cibernéticos.

“Vimos o uso da internet antes do início do ataque real, por exemplo, desfigurando sites do governo e espalhando desinformação para tentar assustar a população”, disse David Van Wiel, secretário-geral assistente da OTAN para desafios emergentes de segurança, a repórteres durante um briefing virtual na sexta-feira. Ele disse que a OTAN também rastreou o uso de deepfakes, incluindo vídeos falsos do presidente ucraniano Volodymyr Zelensky dizendo às tropas para se renderem.

“Vimos o uso da Internet em conjunto com ataques cinéticos, portanto, embora a infraestrutura militar tenha sido atingida por bombardeios físicos, ela também foi atingida por ataques cibernéticos”, observou Van Wiel.