กระทรวงกลาโหมยูเครนยืนยันการโจมตี DDoS; ธนาคารของรัฐขาดการเชื่อมต่อ

กระทรวงกลาโหมยูเครนและธนาคารที่ได้รับการสนับสนุนจากรัฐหลายแห่งได้รับผลกระทบจากเหตุการณ์การปฏิเสธการให้บริการ (DDoS) แบบกระจายหรือการหยุดชะงักในวันอังคาร เว็บไซต์กระทรวงกลาโหมล่ม และยืนยันว่าถูกโจมตี โดยแจ้งให้สาธารณชนทราบว่าจะสื่อสารผ่าน Twitter และ Facebook

“เว็บไซต์ MOU อาจถูกโจมตีโดย DDoS มีการบันทึกคำขอต่อวินาทีเป็นจำนวนมากเกินไป งานด้านเทคนิคในการฟื้นฟูการทำงานตามปกติกำลังดำเนินการอยู่” กระทรวงกลาโหมกล่าวเมื่อบ่ายวันอังคาร

❗️Сайт МОУ зазнав, ймовірно, DDoS-атаки: фіксувалася надмірна кількість звернень на секунду.
Проводяться техроботи з відновлення штатного функціонування.
Комунікація через сторінки в FB та Twitter, сайти АрміяInform https://t.co/ukMW41irPW ทาอาร์มียาเอฟเอ็ม https://t.co/IpDnBXoMXw.

– กลาโหมของยูเครน (@DefenceU) 15 กุมภาพันธ์ 2565

การยืนยันดังกล่าวมาในฐานะผู้อยู่อาศัยในยูเครน รายงานปัญหากับตู้เอทีเอ็มและบริการธนาคารบางแห่ง ที่ ธนาคารออมสิน, PrivatBank และ Oschadbank

NetBlocks องค์กรติดตามการขัดข้องของอินเทอร์เน็ตทั่วโลก ยืนยันแล้ว การสูญเสียการให้บริการแก่ธนาคารและแพลตฟอร์มออนไลน์หลายแห่งในยูเครน "ในลักษณะที่สอดคล้องกับการโจมตีแบบปฏิเสธการให้บริการ"

“ตัวชี้วัดบ่งชี้ถึงผลกระทบที่เริ่มตั้งแต่ช่วงต้นวันอังคาร และทวีความรุนแรงมากขึ้นตลอดทั้งวัน งานกำลังประเมินเหตุการณ์อย่างต่อเนื่อง ซึ่งกำลังดำเนินการอยู่ในขณะที่เขียนบทความนี้” องค์กรกล่าว

ข้อมูลของพวกเขาแสดงให้เห็นว่าบริการกลับมาหลังจากเกิดปัญหาประมาณหนึ่งหรือสองชั่วโมง

⚠️ อัปเดต: #ยูเครน ได้รับการกำหนดเป้าหมายโดยการโจมตี DDOS ต่อธนาคารและการทหาร ทำลาย PrivatBank และ Oschadbank และส่งแพลตฟอร์มภาคกลาโหมออฟไลน์ เหตุการณ์ดังกล่าวเกิดขึ้นท่ามกลางความตึงเครียดที่เพิ่มสูงขึ้นอีกด้วย #รัสเซีย.
📰 รายงาน: https://t.co/wDrXAUbTdLpic.twitter.com/PM3jG2PToM

— เน็ตบล็อก (@netblocks) 15 กุมภาพันธ์ 2565

ศูนย์สื่อสารเชิงยุทธศาสตร์ยูเครนและความมั่นคงสารสนเทศ ยังได้รับการยืนยัน การโจมตีธนาคารของประเทศในแถลงการณ์ โดยบอกกับสาธารณชนว่าพวกเขาเชื่อเช่นกันว่าเป็นการโจมตี DDoS

“ในช่วงไม่กี่ชั่วโมงที่ผ่านมา Privatbank ธนาคารของรัฐที่ใหญ่ที่สุดของยูเครน ตกอยู่ภายใต้การโจมตี DDoS ครั้งใหญ่ ผู้ใช้บริการธนาคารทางอินเทอร์เน็ตของธนาคาร Privat24 รายงานปัญหาเกี่ยวกับการชำระเงินและแอปพลิเคชันโดยทั่วไป” รายงานกล่าว พร้อมเสริมว่าลูกค้าของ Oschadbank ก็รายงานปัญหาร้ายแรงเช่นกัน

PrivatBank บอกกับ Strategic Communications Center และ Information Security ว่าไม่มีการขโมยเงินของผู้ใช้ในระหว่างเหตุการณ์ดังกล่าว สำนักงานตำรวจแห่งชาติในเวลาต่อมา ประกาศแล้ว การสืบสวนคดีอาญาเกี่ยวกับเหตุการณ์ DDoS

การโจมตีเกิดขึ้นในขณะที่รัสเซีย ประกาศถอนทหารบางส่วน จากพื้นที่ใกล้ชายแดนยูเครน ประธานาธิบดีวลาดิมีร์ ปูติน แห่งรัสเซีย ยังกล่าวเมื่อวันอังคารด้วยว่า เขาสนใจการอภิปรายเรื่องความปลอดภัย กับสหรัฐอเมริกาและ NATO

รัสเซียเผชิญการตอบโต้จากนานาชาติเกี่ยวกับการเสริมกำลังทหารใกล้ชายแดนยูเครน แต่ปฏิเสธว่าไม่มีแผนที่จะโจมตีประเทศนี้ เจ้าหน้าที่สหรัฐฯ -- ใคร จะไม่เปิดเผยข่าวกรองของตนกับสื่อมวลชน -- พูดซ้ำแล้วซ้ำเล่าว่าการโจมตีของรัสเซียกำลังจะเกิดขึ้น สหรัฐอเมริกาเริ่ม กำลังอพยพ สัปดาห์นี้ เจ้าหน้าที่เกือบทั้งหมดจากสถานทูตในเคียฟ และเจค ซัลลิแวน ที่ปรึกษาด้านความมั่นคงแห่งชาติของประธานาธิบดีโจ ไบเดน เรียกร้องให้ชาวอเมริกันทุกคนในยูเครนออกไปโดยเร็วที่สุด

Doug Madory ผู้อำนวยการฝ่ายวิเคราะห์อินเทอร์เน็ตของ Kentik กล่าวว่าเขาวิเคราะห์การโจมตี DDoS บางส่วนและพบว่าเป้าหมายนั้นรวมถึง Mirohost (AS28907) ซึ่งโฮสต์เว็บไซต์ของกองทัพยูเครน

“นอกจากนี้ การจราจรที่พุ่งตรงไปยังธนาคารที่ใหญ่ที่สุดของยูเครน PrivatBank (AS15742) พุ่งสูงขึ้นอย่างกะทันหันในช่วงไม่กี่ชั่วโมงที่ผ่านมา” มาโดรีกล่าว

คริสเตียน โซเรนเซน อดีตหัวหน้าทีมสงครามไซเบอร์ระหว่างประเทศที่ US CYBERCOM กล่าวว่าการโจมตีดังกล่าวได้รับการออกแบบเพื่อดึงดูดความสนใจและความกดดัน

“มันฟังดูไม่ค่อยมีผลกระทบมากนัก ในอีกไม่กี่ชั่วโมง/วันข้างหน้า ฉันคาดว่าจะมีกิจกรรมเพิ่มเติมเพื่อแยกตัวและขัดขวางชาวยูเครน ของประชาชนโดยเฉพาะกิจกรรมของรัฐบาล” โซเรนเซน ซึ่งปัจจุบันดำรงตำแหน่งซีอีโอของบริษัทรักษาความปลอดภัยทางไซเบอร์กล่าว สายตากำไร

“จุดประสงค์ในขั้นตอนนี้คือเพื่อเพิ่มอำนาจในการเจรจา ขั้นต่อไปจะมีผลกระทบและยับยั้งต่อไปเพื่อให้ประเทศอื่น ๆ เข้ามามีส่วนร่วม” 

ไบเดน ตอบรับอย่างเข้มแข็ง ถึงรายงานของก การโจมตีทางไซเบอร์ในวงกว้างต่อระบบของรัฐบาลยูเครน ในเดือนมกราคม โดยบอกกับผู้สื่อข่าวว่าสหรัฐฯ จะตอบโต้ด้วยการโจมตีทางไซเบอร์ของตนเอง หากรัสเซียยังคงกำหนดเป้าหมายโครงสร้างพื้นฐานดิจิทัลของยูเครน

ความคิดเห็นของไบเดนเกิดขึ้นหลังจากเจ้าหน้าที่ยูเครน บอกกับนักข่าว Kim Zetter มีหลายสิบระบบภายในหน่วยงานของรัฐอย่างน้อยสองแห่ง ถูกเช็ดระหว่างการโจมตีทางไซเบอร์ ในเดือนมกราคม ไมโครซอฟต์ ได้เปิดตัวบล็อกที่มีรายละเอียด เกี่ยวกับการลบมัลแวร์ชื่อ WhisperGate และกล่าวว่าถูกค้นพบครั้งแรกเมื่อวันที่ 13 มกราคม

ที่ปัดน้ำฝนเปิดตัวไม่กี่วันหลังจากนั้น เว็บไซต์ของรัฐบาลยูเครนมากกว่า 70 แห่งถูกโจมตี ตามกลุ่ม ถูกกล่าวหาว่าเกี่ยวข้องกับหน่วยสืบราชการลับของรัสเซีย.

ทั้งศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) ในสหราชอาณาจักร และหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้ออกคำเตือน เกี่ยวกับศักยภาพของการโจมตีทางไซเบอร์ต่อทั้งยูเครนและพันธมิตร

เดอะวอชิงตันโพสต์ รายงานแล้ว เมื่อช่วงค่ำวันอังคาร (13) เจ้าหน้าที่สหรัฐฯ เชื่อว่าแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลรัสเซียได้ "เจาะเครือข่ายทหาร พลังงาน และเครือข่ายคอมพิวเตอร์ที่สำคัญอื่นๆ ของยูเครนในวงกว้างแล้ว"