Izvješće o poveznicama Ruska obavještajna služba cyber napadima

Izvješće koje je provela skupina stručnjaka za cyber-sigurnost tvrdi da su ruske obavještajne agencije vjerojatno bile uključene u cyber napada na Gruziju 2008. [

] Izvješće objavljeno u petak zaključuje da postoji "velika vjerojatnost "da je agencija za vanjsku vojnu obavještajnu službu (GRU) i Savezna sigurnosna služba (FSB) usmjerila cyberske napade na gruzijske vladine poslužitelje u srpnju i kolovozu 2008. godine, napadi koji su se podudarali s ruskom vojnom invazijom Gruzije. Zvan Grey Goose 2, izvješće je nastavak izvješća skupine za listopad 2008. o gruzijskom kibernickom ratu. Sadrži odjeljke o nedavnom sukobu u Gazi i politički motivirani napadi na web stranice Istočne Indijske željeznice.

Gray Goose napisao je volonterka skupina sigurnosnih stručnjaka koji su iskoristili svoje tehničke vještine kako bi istražili cyber incidente.

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Nakon složenog web veza, izvješće tvrdi da je internet davatelj usluga povezan s internetskim stranicama Stopgeorgia.ru, koji je koordinirala gruzijske napade, nalazi se pored Ruskog istraživačkog instituta Ministarstva obrane, nazvanog Centrom za istraživanje vojne snage stranih zemalja, a nekoliko vrata dolje iz sjedišta GRU-a.

Slučaj za sudjelovanje Rusije u državnim sponzoriranim kibernetskim napadima nedavno je dobio poticaj kada je državni zamjenik državne Dume Sergej Markov navodno tvrdio kako je jedan od njegovih pomoćnika 2007. godine pokrenuo kibernete napade protiv Estonije, kada su dvije zemlje angažirane u politički sukob.

Glavni autor izvješća, Jeff Carr, rekao je da je ovo otkrivanje, zajedno s radom u izvješću, pomoglo uvjeriti ga da je Kremlj bio probati uključeni u cyber-ratovanje. "Postoji samo previše planiranja koje su ušle u nju", rekao je Carr, osnivač konzultantske tvrtke za informacijsku sigurnost GreyLogic.

Ipak, to je "mali dio" zaključiti da su napadi Georgia bili državni sponzorirani, Ferguson, istraživač s tvrtkom Trend Micro koji je pregledao rad Gray Goose. "Možete povezati točke da zaključite stvari, ali zaključivanje stvari ne čini ih tako", rekao je.

Još jedna zanimljiva tvrdnja u Gray Goose 2 je da je član Whackerz Pakistan hakerske skupine, koja je preuzela odgovornost za defacing Web stranica indijske istočne željeznice 24. prosinca 2008., zapravo je zaposlena od strane sjevernoameričke bežične komunikacijske tvrtke. Ova osoba predstavlja "ugroženu prijetnju" za svog poslodavca, navodi se u izvješću. [

] U stvari, dva od šest članova Whackerza rade u IT industriji, rekao je Carr. Odbio je javno identificirati tvrtku, ali je izjavio da je obaviješten o provođenju zakona.