segunda-feira, 7 de abril de 2014

A CRISE NA UCRANIANA - CAMPO DE BATALHA, GUERRA CIBERNÉTICA


A crise na Ucrânia foi o maior campo de batalha da guerra cibernética desde ciber-ataques da Rússia na Estónia em 2007 e Geórgia em 2008. Simon Tsipis , guerra cibernética pesquisador do INSS think tank relatórios .

Rússia conseguiu acertar quase todas as Ucrânia sites do governo e foi capaz de assumir o controle e para colocar em vigilância e monitoramento de todos os Internet e telefone linhas de comunicação, antes da invasão e ocupação do Crimea por suas forças armadas. Rússia n Forças Especiais conseguiu descarrilar todos os sistemas de comunicação importantes através de impacto físico direto com eles pelo campo combinado e operação de alta tecnologia.

Espionagem cibernética é uma parte integral da estratégia militar e política externa da Rússia para os países da ex-União Soviética. Ser capaz de acessar os sistemas de informação das organizações diplomática, do governo e militares, durante muitos anos, desde o colapso da URSS, a Rússia dando uma vantagem enorme na previsão de suas táticas, ações e analisar o pensamento de seus vizinhos.

O maior ataque cibernético militar foi o ataque implementado pela inteligência militar russa (GRU) nas forças armadas de Ucrânia , conforme relatado pela BBC. De acordo com as agências de aplicação da lei de Ucrânia , os ataques cibernéticos russos colapso dos sistemas de comunicação de quase todas as forças ucranianas que foram baseados em Crimea que possam constituir perigo para as tropas russas invasoras. Ataques de menor escala foram dirigidas a sites do governo, notícias e redes sociais. Caligrafia semelhante e conjunto de ações foi cometido pelos militares russos durante a guerra contra a Geórgia, um fato que sugere que a operação de invasão na Crimeia foi cuidadosamente planejado com antecedência. O chefe do Serviço de Segurança da Ucrânia, Valentin Nalevaychenko admitiu, que os sistemas de comunicação móvel de membros do governo ucraniano foram atacados, a fim de neutralizar e interromper a comunicação entre agências governamentais. Como a empresa ucraniana Ukrtelecom anunciou, homens armados sem identificação penetraram seus objetos de infra-estrutura e as unidades de fibra óptica e condutor foram eliminados, o que levou ao colapso de toda a comunicação. Apesar disso, especialistas ocidentais dizem que as forças russas foram relativamente moderado em suas ações e são capazes de se envolver muito mais ciberataques globais.

Ser capaz de acessar os sistemas de informação das organizações diplomática, do governo e militares, durante muitos anos, desde o colapso da URSS, a Rússia deu uma enorme vantagem em prever suas táticas, ações e análise do pensamento de seus vizinhos

Segundo um ex-alto funcionário do departamento de Operações Especiais da CIA Marty Martin, os ataques mais radicais será realizada pelos russos em caso de maior escalada do conflito. "Às vezes é útil para manter algumas linhas de comunicação de trabalho, a fim de ser capaz de monitorar e controlar, de inviabilizar-los completamente e privar-se de fontes de inteligência.", Diz Martin. Na verdade, dizem os especialistas, ninguém no mundo até agora, incluindo a CIA, não é capaz de avaliar a possibilidade de russos cibernéticos capacidades como conflito em grande escala com a sua participação ainda não foram a lugar.

Obstáculo adicional para as agências de inteligência ocidentais, na definição de "amigo ou inimigo", e que de que lado, foi o fato de que ambos os lados estão se comunicando praticamente na mesma língua, escrevendo roteiros pelas regras semelhantes e muitas vezes atacar uns aos outros com IP semelhante endereços.

Um dos fundadores do EUA cibernético consultoria de segurança da empresa "Red Filial Consulting" Paul Rozenshveyg argumenta que a Rússia é muito forte em cyber, mas ele adverte que não se deve superestimar o espaço cibernético como um lugar de grandes guerras futuras, em comparação com as operações terrestres, se a situação fica fora de controle. "Os ataques cibernéticos não vai trazer muito dano", disse Paul "quando os tanques vão ficar no caminho."

De acordo com o diretor do ligustro empresa de segurança cibernética com sede na Califórnia "CrowdStrike" Dmitri Alperovitch, tem sido observado um grande quantidade de ataques cibernéticos e atividade de vigilância na Ucrânia ciberespaço durante a crise. Dmitry também disse que, apesar do fato de que ambos os hackers ucranianos e russos saíram das mesmas "escolas", a diferença nas capacidades da Rússia e da Ucrânia é essencial. Rússia, disse ele, está entre os líderes mundiais para suas capacidades cibernéticas, enquanto a Ucrânia "não chega nem perto de um terço ..."

Outro especialista neste campo, o diretor do grupo de iniciativa "Conselho do Atlântico sobre o Estado da Cyber-gestão" e ex-conselheiro sobre assuntos da Casa Branca de ciber-segurança, para a administração Bush, Jason Harley, argumenta que hoje estamos testemunhando uma abordagem diferente para a guerra cibernética do lado russo, em vez de os conflitos na Geórgia e Estônia. Moscou, diz ele, aplicada no caso da Ucrânia, maior nível de "hands-on" ataques. Isto é, uma antiga escola táticas da Guerra Fria. O contato físico com o equipamento cibernético em território hostil é uma maneira antiga, mas eficaz os serviços de segurança russos costumava trabalhar no passado. Num futuro próximo, veremos as operações mais larga escala por tais meios, acrescentou. No caso da Ucrânia, não havia absolutamente nenhuma dificuldade para as forças especiais russas para penetrar em qualquer instalação militar ou estratégico na Ucrânia, uma vez que os equipamentos e instalações foram construídas pelos mesmos especialistas, quando os dois países estavam sob uma regra. Os serviços de inteligência russos estão possuir todos os documentos necessários e mapas de localização de todos os objetos importantes no território da antiga União Soviética, bem como especialistas, alguns dos quais participaram na construção desses objetos e estão hoje residem na Rússia. Assim, diz Harley, qualquer tipo de intervenção ou de sabotagem nos antigos territórios da União Soviética, pode ser rápida e eficientemente suprimida por serviços de segurança russos, o que torna essas tentativas quase sem sentido. Hoje, todos os cyber-espaço baseado principalmente em ataques remotos, como a de negação de serviço (DDoS)-, enquanto que se a penetração física e cortar fora ou colocar sob o controle da comunicação por telefone e Internet é possível, ataques remotos perder a maior parte de seu efeito.

Uma das técnicas utilizadas pelos russos por espionagem cibernética foi o "Snake", também conhecida como Ouroboros e Uroburos. Ele foi desenvolvido na Rússia, pelo menos, quatro anos atrás, com alguns elementos de software criados em 2005. Seu nome, Urobos foi tomado da mitologia grega e é capaz de induzir o caos no sistema de comunicação, e isso é exatamente o que ele fez na Ucrânia. O que é interessante sobre ele é o fato de que ele é capaz de combinar dois em um. É capaz de ser utilizado como meio furtivo de vigilância de rede e coleta de dados, ele também pode levar a cabo uma "ogiva" - capaz de destruir fisicamente as redes de computadores especificamente orientadas por seus operadores. O uso de Urobos, junto com os ataques físicos contra as redes, portanto, combinadas ambas as operações "old school" com, técnicas de guerra cibernética modernas para obter o impacto desejado.

Enquanto as operações cibernéticas russos na Ucrânia foram baseadas na experiência e as lições aprendidas com os ataques anteriores sobre Estônia ea Geórgia, que não deixaram 'impressões digitais' que conduz às fontes. Todays guerras cibernéticas são travadas em um domínio que carece de regras de guerra, o que poderia trazer um país ameaçado por tal all-out ofensiva cibernética para transformar a retaliação física, na ausência de ferramentas de segurança legais e cibernéticos internacionais eficazes.

Quanto à Ucrânia, alguns detalhes sobre o uso de meios cibernéticos-no país agora estão sendo divulgados. As extensões da corrupção do governo do Yanukovych, após sua queda, estão rastejando para fora. Tornou-se conhecido que em dezembro de 2013, quando o confronto na praça da Independência (o Maydan) foram ganhando força, hackers ucranianos postaram informações on-line sobre alguns altos membros do governo que recorreu a eles com pedidos de crack sites da Internet e outros recursos da os Órgãos Estaduais de Governo para meios pessoais. Assim, na noite de 23 de dezembro de 2013, todos os sites do governo ucraniano foram invadidos pelos ciber-ativistas. No entanto, os hackers têm publicado as informações roubadas em domínio público, admitindo que eles foram forçados a fazê-lo, uma vez que não tinha sido pago para cortar os bancos de dados. Além disso, de acordo com esses hackers, Primeiro Vice-Presidente da Verkhovna Rada da Ucrânia e da ex-presidente do Serviço de Alfândega Estado da Ucrânia Igor Kalyetnik dirigiu a eles, solicitando acesso ao Estado Cadastro Único de Eleitores da Ucrânia. Ele pediu "controle total ao longo de mais de uma centena de caixas de correio públicas de membros do governo. Além disso, os hackers receberam uma solicitação para acessar o e-mail do Presidente da Verkhovna Rada da Ucrânia Volodymir Rybak e Ministro de Assuntos Internos da Ucrânia Vitaliy Zakharchenko. É importante, que, além de caixas de correio, Kalyetnik desejava estabelecer controle sobre dispositivos móveis pessoais dos funcionários acima mencionados. De acordo com os criminosos, ainda há uma série de informações à sua disposição, e que pretendem publicar os dados do Ministério das Finanças, números de contas bancárias e outros detalhes do Tesouro da Ucrânia.

Fonte: Defense

Segue o link do Canal no YouTube e o Blog
Gostaria de adicionar uma sugestão, colabore com o NÃO QUESTIONE

Este Blog tem finalidade informativa. Sendo assim, em plena vigência do Estado Democrático de Direito, exercita-se das prerrogativas constantes dos incisos IV e IX, do artigo 5º, da Constituição Federal. Relembrando os referidos textos constitucionais, verifica-se: “é livre a manifestação do pensamento, sendo vedado o anonimato" (inciso IV) e "é livre a expressão da atividade intelectual, artística, científica e de comunicação, independentemente de censura ou licença" (inciso IX). As imagens contidas nesse blog foram retiradas da Internet. Caso os autores ou detentores dos direitos das mesmas se sintam lesados, favor entrar em contato.

Nenhum comentário:

Postar um comentário