Le Royaume-Uni expose #Russia #CyberAttacks

Aujourd’hui (4 octobre), le Royaume-Uni et ses alliés peuvent exposer une campagne du GRU, le service de renseignement militaire russe, de cyber-attaques aveugles et téméraires visant des institutions politiques, des entreprises, des médias et le sport.

Le Centre national de cybersécurité (NCSC) a identifié qu'un certain nombre de cyberacteurs connus pour avoir mené des cyberattaques dans le monde sont en réalité le GRU. Ces attaques ont été perpétrées en violation flagrante du droit international, ont touché des citoyens d'un grand nombre de pays, y compris la Russie, et ont coûté des millions de livres à l'économie nationale.

Les cyberattaques orchestrées par le GRU ont tenté de saper l’institution sportive internationale AMA, de perturber les systèmes de transport en Ukraine et de déstabiliser les démocraties et les entreprises cibles.

Cette campagne du GRU montre qu'il travaille en secret pour saper le droit international et les institutions internationales.

Le ministre des Affaires étrangères, Jeremy Hunt, a déclaré: «Ces cyberattaques ne servent aucun intérêt légitime en matière de sécurité nationale, affectant au contraire la capacité des gens du monde entier à mener leur vie quotidienne sans interférence, et même leur capacité à pratiquer le sport.

<< Les actions du GRU sont imprudentes et aveugles: ils essaient de saper et de s'ingérer dans les élections dans d'autres pays; ils sont même prêts à nuire aux entreprises russes et aux citoyens russes. Ce modèle de comportement démontre leur volonté d'agir sans égard au droit international ou aux normes établies et de le faire avec un sentiment d'impunité et sans conséquences.

«Notre message est clair: avec nos alliés, nous dénoncerons et répondrons aux tentatives du GRU de saper la stabilité internationale.

Publicité

«Aujourd'hui, le Royaume-Uni et ses alliés sont à nouveau unis pour démontrer que la communauté internationale se lèvera contre les cyberattaques irresponsables d'autres gouvernements et que nous travaillerons ensemble pour y répondre. Le gouvernement britannique continuera de faire tout ce qui est nécessaire pour garder nos gens en sécurité.

L' Le Premier ministre a déclaré devant le Parlement le 5 de septembre 2018, Le Royaume-Uni travaillera avec nos alliés pour faire la lumière sur les activités du GRU et exposer ses méthodes.

Le Royaume-Uni Centre national de cybersécurité évaluer que le GRU est presque certainement responsable des cyber-activités énumérées ci-dessous. Compte tenu de l’évaluation de confiance élevée et du contexte plus large, le gouvernement britannique a décidé que le gouvernement russe - le Kremlin - était responsable.

Les GRU sont associés aux noms:

• APT 28
• Fancy Bear
• Sofacy
• Pawnstorm
• Sednit
• CyberCaliphate
• Cyber ​​Berkut
• Voodoo Bear
• BlackEnergy Acteurs
• STRONTIUM
• Équipe tsar
• Ver de sable

Attaque	Évaluation NSCS
En octobre 2017, les disques durs chiffrés par BadRabbit ransomware ont été rendus inutilisables. Cela a provoqué des perturbations dans le métro de Kiev, l'aéroport d'Odessa, la banque centrale de Russie et deux médias russes.	Le NCSC estime avec une grande confiance que le GRU était presque certainement responsable.
En août 2017, des dossiers médicaux confidentiels relatifs à plusieurs athlètes internationaux ont été publiés. L'AMA a déclaré publiquement que ces données provenaient d'un piratage de son système d'administration et de gestion antidopage.	Le NCSC estime avec une grande confiance que le GRU était presque certainement responsable.
Dans 2016, le Comité national démocrate (DNC) a été piraté et des documents ont ensuite été publiés en ligne.	Le NCSC estime avec une grande confiance que le GRU était presque certainement responsable.
Entre juillet et août, plusieurs comptes de messagerie 2015 appartenant à une petite chaîne de télévision basée au Royaume-Uni ont été consultés et du contenu volé.	Le NCSC estime avec une grande confiance que le GRU était presque certainement responsable.

Précédemment attribué

Attaque	Évaluation du NCSC
En juin, 2017 a lancé une cyberattaque destructrice visant les secteurs financier, énergétique et gouvernemental ukrainien, mais s'est étendue à d'autres entreprises européennes et russes.	Le gouvernement britannique a attribué cette attaque au GRU en février 2018. Le NCSC estime avec une grande confiance que le GRU était presque certainement responsable.
En octobre, les logiciels malveillants VPNFILTER 2017 ont infecté des milliers de routeurs domestiques et de petites entreprises et de périphériques réseau dans le monde entier. L'infection permettait potentiellement à des attaquants de contrôler les périphériques infectés, de les rendre inutilisables et d'intercepter ou de bloquer le trafic réseau.	En avril, 2018, le NCSC, le FBI et le Department for Homeland Security ont publié une alerte technique commune concernant cette activité d'acteurs parrainés par l'État russe.