Ce que vous devez savoir sur les risques de cybersécurité dans le conflit en Ukraine

Image de l'article intitulé Ce que vous devez savoir sur les risques de cybersécurité dans le conflit en Ukraine

photo: Dan Kitwood (Getty Images)

Au cas où vous ne l’auriez pas entendu, l’Ukraine est en difficulté : une prise de bec entre les forces russes et alliées de l’OTAN impliquant le pays a déclenché un différend territorial avec des implications majeures pour toutes les personnes impliquées.

Gens disent cela pourrait signifier guerre. La crise politique a stimulé un renforcement des troupes russes de 100 000 soldats à la frontière ukrainienne, ce qui a conduit à l’interprétation par plusieurs responsables américains que le gouvernement de Poutine pourrait avoir une menace imminente prévoit d’envahir le pays voisin. L’Amérique, quant à elle, a menacé d’approfondir son implication si la situation se détériorait.

Au milieu de toute cette tourmente, on pourrait être tenté de considérer les cyberopérations comme quelque chose d’après coup, mais, en réalité, les incursions numériques s’avèrent être un élément essentiel du conflit politique. En fait, de telles activités pourraient s’avérer être un point d’éclair qui fait basculer l’action dans une direction ou une autre, pour le meilleur ou pour le pire. Nous vous donnerons un bref aperçu de ce qui se passe dans cet espace, pourquoi la cybersituation a le potentiel de devenir moche et ce que cela pourrait signifier pour la stabilité de la situation dans son ensemble.

Que diable se passe-t-il même en Ukraine en ce moment ?

Tout d’abord, que se passe-t-il réellement ? En dépit couverture de l’actualité en cours de tout ce fiasco, de nombreux Américains pourraient se demander pourquoi tout cela se produit réellement en premier lieu.

La réponse courte est : l’OTAN. La Russie a exigé l’assurance que l’Ukraine ne serait pas admise dans le cadre européen aligné sur les États-Unis. club de défense, mais les responsables américains et ukrainiens n’ont jusqu’à présent pas pu faire de telles promesses.

En fait, la question de l’adhésion potentielle de l’Ukraine à l’Organisation du traité de l’Atlantique Nord (OTAN) est une question litigieuse depuis des décennies, remontant jusqu’à la fin de la guerre froide: Nous n’avons pas vraiment besoin d’y entrer mais à un moment donné pendant les années Gorbatchev, George HW Bush secrétaire d’état James Baker promis de ne pas étendre l’OTAN le long des frontières de la Russie… et puis l’Amérique a passé les 30 années suivantes à faire exactement cela. Cette promesse manquée est quelque chose que les dirigeants russes, en particulier Poutine, n’ont jamais oublié.

Le problème est que l’OTAN est largement considérée comme un outil de la puissance militaire américaine (c’était établi et est composé de responsables américains de la défense, après tout), ce qui rend son appartenance croissante à des nations près de la frontière russe semblent – aux Russes – comme « encerclement», si ce n’est un empiétement pur et simple. L’Ukraine, qui est un ancien territoire soviétique, est un voisin direct de la Russie et placerait probablement des bases militaires de l’OTAN dans son arrière-cour. Historiquement parlant, l’Ukraine est aussi le vecteur par lequel la Russie a souffert à plusieurs reprises invasion étrangère– ce qui signifie que, géostratégiquement, ce n’est pas un endroit idéal pour eux pour permettre à leur plus grand ennemi (l’Amérique) de traîner en quelque sorte. Ajoutez à cela le fait que les hauts gradés du Pentagone ont parlé ouvertement de la guerre avec la Russie et vous avez vous-même une situation assez délicate.

À partir de 2014 environ, les troubles en cours en Ukraine – dont une grande partie est centrée sur le conflit entre les forces pro-russes et alliées de l’OTAN – ont provoqué des bouleversements politiques continus dans le pays, y compris la guerre dans le Donbass et la Russie annexion de la Crimée. Au milieu de tensions renouvelées, la Russie a maintenant demandé des assurances de l’OTAN que l’Ukraine et la Géorgie, un autre pays voisin, ne deviendront pas membres. Mais les récentes négociations entre les responsables russes et les autorités américaines et ukrainiennes ne se sont pas particulièrement bien déroulées. Récemment, la Russie a également demandé les États-Unis pour faire sortir l’OTAN de ses pays voisins de la Bulgarie et de la Roumanie, à qui l’Amérique a évidemment dit : Euh, ouais, nous n’allons pas faire ça.

Alors que les négociations diplomatiques ont échoué, la mobilisation militaire dans la région s’est intensifiée. L’afflux de soldats russes à la frontière s’est heurté à un flux parallèle de soldats américains des armes et de l’argent au pays en détresse. La Maison Blanche récemment a approuvé le transfert d’armes et de munitions antiblindées et antichars américaines provenant d’un certain nombre d’États baltes amis de l’OTAN – certains 200 millions de dollars d’aide « mortelle »— et le président Biden a également revendiqué que les États-Unis enverront leurs propres troupes supplémentaires en Europe de l’Est si la Russie choisit d’envahir le pays.

Comment les pirates ont ciblé l’Ukraine

Alors que toute cette crise s’est déroulée, une grande partie de l’action jusqu’à présent a été des cyber-opérations : un lent filet d’activités de piratage suspectes a troublé l’Ukraine, laissant croire à beaucoup que la Russie se prépare à quelque chose de bien pire.

Le premier signe de trouble s’est produit il y a environ une semaine, le 14 janvier, lorsque de nombreux organismes gouvernementaux ukrainiens ont vu leurs sites Web piratés et dégradés. Les attaques touché près de 80 sites différents et diffuser un message alarmiste, écrit en plusieurs langues : « Ayez peur et attendez-vous au pire ». C’était un signe inquiétant, même si la dégradation est un assez attaque amateur– et certains commentateurs ont interprété le piratage comme une tactique d’intimidation de base.

Seulement environ un jour après la dégradation, cependant, les choses se sont intensifiées. Le 15 janvier, il a été signalé qu’un logiciel malveillant d’effacement de données avait ciblé les systèmes internes de « dizaines » d’agences gouvernementales ukrainiennes, d’organisations à but non lucratif et de sociétés informatiques. L’attaque a été repérée pour la première fois par l’équipe de sécurité de Microsoft, MSTIC, qui a publié un rapport à ce sujet la semaine dernière. Selon les chercheurs, le logiciel malveillant a été conçu pour ressembler à un rançongiciel, mais il s’agissait en fait d’un type spécial de logiciel « destiné à être destructeur et conçu pour rendre les appareils ciblés inutilisables ». Il aurait causé des dommages importants à de nombreux organismes gouvernementaux.

Des responsables ukrainiens ont déclaré que les deux attaques semblent avoir été « coordonné » se produire à peu près au même moment.

La Russie a nié toute responsabilité dans ces deux incidents et aucune preuve réelle n’a été présentée qui relierait concrètement le pays aux activités malveillantes.

Cependant, les autorités occidentales semblent assez convaincues que la Russie est le coupable. Non seulement les responsables américains jettent un œil suspicieux sur le gouvernement de Poutine, mais Sergei Demedyuk, secrétaire adjoint du Conseil national de sécurité et de défense de l’Ukraine, a récemment déclaré dans un entretien qu’il croit que l’attaque de défiguration était l’œuvre de UNC1151—un groupe de pirates ayant des liens avec le renseignement en Biélorussie, qui est un allié russe noté.

De même, le ministère ukrainien du Développement numérique a dit que « toutes les preuves » indiquent que la Russie est à l’origine de la récente attaque de logiciels malveillants contre ses systèmes gouvernementaux. « Moscou continue de mener une guerre hybride et renforce activement ses forces dans l’information et le cyberespace », a déclaré l’agence. dans un récent communiqué de presse.

Les attentats – ainsi que les allégations selon lesquelles la Russie est derrière eux – ont décidément amplifié les tensions dans la région, ajoutant aux hostilités et inspirant des craintes quant à ce qui va se passer ensuite.

Guerre de l’information

Un autre front de la crise en cours concerne les opérations d’information. Alors que la propagande et la manipulation des médias alimentées par les médias sociaux sont devenus des outils toujours plus puissants, ils sont également devenus des armes essentielles pour les gouvernements lors de crises politiques comme celle qui s’est produite en Ukraine.

En tant que tels, les responsables américains ont mis en garde contre divers efforts de désinformation russes, qui, selon eux, représentent des tentatives de faire tourner le récit du conflit actuel dans une direction pro-russe.

Plus spectaculaire encore, le département du Trésor américain a récemment sanctionné deux membres du Parlement ukrainien, Taras Kozak et Oleh Voloshyn, qu’il a qualifiés de « pions » du FSB et accusés d’« amplifier » ce que les États-Unis qualifient de « faux récits » sur le conflit en cours. Les politiciens, ainsi que deux autres anciens responsables gouvernementaux, Volodymyr Oliynyk et Vladimir Sivkovich, ont été accusés de faire partie d’un complot visant à « déstabiliser » l’ensemble du pays.

« La Russie a ordonné à ses services de renseignement de recruter des responsables actuels et anciens du gouvernement ukrainien pour se préparer à prendre le contrôle du gouvernement ukrainien et à contrôler les infrastructures critiques de l’Ukraine avec une force d’occupation russe », a-t-il ajouté. averti le Trésor américain, affirmant en outre que Kozak et Voloshyn dirigeaient cet effort.

De même, le Département d’État américain a également récemment publier une déclaration réfutant les récits promulgués par la Russie sur les raisons pour lesquelles le conflit se déroule actuellement.

« Les entités militaires et de renseignement russes ciblent l’Ukraine avec une désinformation tentant de dépeindre l’Ukraine et les responsables du gouvernement ukrainien comme l’agresseur dans les relations russo-ukrainiennes », a déclaré le communiqué. Le département d’État écrit. « La Russie blâme les autres pour sa propre agression, mais il est de la responsabilité de Moscou de mettre fin à cette crise pacifiquement par la désescalade et la diplomatie. »

Au fur et à mesure que le conflit se poursuit, il est probable que les arguments sur le cadrage de toute cette querelle continueront d’évoluer, alors que les différentes parties cherchent à promouvoir leur propre programme sur qui est l’agresseur illégitime. Certes, la Russie – qui a beaucoup à perdre – sera profondément impliquée pour essayer de persuader le public mondial qu’elle a raison.

Les risques potentiels d’une cyberguerre russe

Bien que les récents cyberincidents aient provoqué une anxiété compréhensible, certains commentateurs ont noté que ces attaques sont en fait assez Bénin à côté de ce à quoi on pourrait s’attendre dans cette situation. En effet, si la Russie veut vraiment remuer la merde, elle dispose d’une puissance de feu de piratage bien plus importante.

John Hultquist, vice-président du renseignement sur les menaces de la société de sécurité Mandiant, a écrit dans un blog jeudi que la cybersituation en Ukraine pourrait s’aggraver considérablement et qu’il s’attend à ce que la Russie se livre à un certain nombre d’attaques croissantes à mesure que la crise politique dans la région s’aggrave.

« La Russie et ses alliés mèneront du cyberespionnage, des opérations d’information et des cyberattaques perturbatrices pendant cette crise », Hultquist a écrit. « Bien que le cyberespionnage soit déjà une facette régulière de l’activité mondiale, à mesure que la situation se détériore, nous verrons probablement des opérations d’information plus agressives et des cyberattaques perturbatrices à l’intérieur et à l’extérieur de l’Ukraine. »

En effet, la Russie a frappé plus durement l’Ukraine dans le passé. Beaucoup Plus fort. En 2015, des hackers russes prétendument a désactivé le réseau électrique du pays – une opération audacieuse et sans précédent qui a conduit à une panne d’électricité dans la capitale ukrainienne, Kiev. Les pirates ont pris le contrôle des systèmes SCADA, mutilé l’infrastructure informatique et utilisé des logiciels malveillants pour éteindre à distance les sous-stations électriques, ce qui a entraîné des heures d’obscurité pour quelque 230 000 personnes. UNE panne d’électricité 2016 aurait également été le résultat d’un piratage similaire.

Cette terrifiante démonstration de force aurait été l’œuvre de Ver des sables— L’unité de piratage la plus destructrice de Russie, également connue sous le nom d' »Unité 74455″. Apparemment composé de pirates du renseignement militaire russe, le groupe serait également responsable des attaques dévastatrices Attaque de NotPetya— une campagne de logiciels malveillants de 2017 qui a touché des pays du monde entier, mais qui a le plus gravement endommagé l’Ukraine. L’attentat, qui on pense à ont causé pas moins de 10 milliards de dollars de dommages dans le monde, ont ravagé le système financier ukrainien en même temps qu’il était lutter contre les séparatistes militants avec des connexions au Kremlin. La Russie a été blâmée pour l’attaque, bien qu’elle a nié les accusations.

Le point est le suivant : la Russie a la capacité de se foutre royalement de l’Ukraine et de n’importe qui d’autre, s’ils le souhaitent. Le plus préoccupant est la possibilité qu’un cyberengagement soutenu dans le pays puisse se transformer en un conflit plus large avec d’autres nations. Notamment, le président Joe Biden a récemment déclaré que les États-Unis répondra avec ses propres cyber-opérations si l’Ukraine continue d’être ciblée – une décision qui pourrait opposer nos pirates à ceux de la Russie. Compte tenu de tout ce qui est en jeu, espérons simplement que tout le monde parvient à garder la tête froide et à s’abstenir de tout mouvement brusque – et peut-être que tout cela pourra rester dans le cadre prudent de la diplomatie. Ce serait mieux, de toute façon.

Une version précédente de cette histoire affirmait que George HW Bush avait fait la promesse de ne pas étendre l’OTAN. C’est son secrétaire d’État, James Baker, qui a fait la promesse.

Source-143