L’Ukraine n’hésite pas à pointer du doigt une cyberattaque majeure qui a entravé des dizaines de sites Web gouvernementaux. Comme Le gardien rapporte, le ministère ukrainien de la transformation numérique a blâmé la Russie pour le piratage, accusant le pays de mener une « guerre hybride » destinée à « déstabiliser » une situation déjà tendue et à éroder la confiance dans le gouvernement ukrainien. Bien que les responsables n’aient pas précisé les preuves liant l’attaque à la Russie, Microsoft a partagé samedi soir des détails suggérant qu’un pays hostile était responsable.
Le Threat Intelligence Center de la société a noté que le code était un malware purement destructeur déguisé en ransomware. Il avait une note de rançon, un portefeuille Bitcoin et un identifiant de messagerie crypté, mais aucun mécanisme de récupération – en fait, il efface le Master Boot Record (l’élément du disque dur qui indique à un PC comment charger le système d’exploitation) et télécharge des logiciels malveillants destinés uniquement à fichiers corrompus. Toutes les cibles connues se trouvent en Ukraine, et il n’y a aucun lien tangible entre cette campagne et d’autres groupes.
La Russie a nié toute implication dans la cyberattaque. Un porte-parole du président Poutine a déclaré que l’Ukraine attribuait tout à la Russie, « même la météo ». La Russie est depuis longtemps accusée d’utiliser des cyberattaques pour cibler ses opposants politiques, notamment l’Ukraine, les États-Unis et les pays européens.
Microsoft a déclaré qu’il n’était pas certain de l’étape actuelle de l’opération de piratage ou de l’étendue des dommages. Il n’était pas encore clair s’il y avait d’autres victimes en Ukraine ou au-delà. Cependant, il est prudent de présumer que le moment de l’attaque est problématique, quel que soit l’auteur. L’Ukraine et ses alliés s’inquiètent depuis des mois des signes d’une invasion russe imminente, et les États-Unis ont affirmé le 14 janvier que la Russie prévoyait une opération sous fausse bannière qui l’aiderait à justifier cette invasion. La cyberattaque semble exacerber ces tensions et a peut-être affaibli l’infrastructure gouvernementale ukrainienne à un moment critique.
Tous les produits recommandés par Engadget sont sélectionnés par notre équipe éditoriale, indépendante de notre maison mère. Certaines de nos histoires incluent des liens d’affiliation. Si vous achetez quelque chose via l’un de ces liens, nous pouvons gagner une commission d’affiliation.