Hackers russos intensificam ataques a instituições do Reino Unido
O Centro de Ciber Segurança Nacional do Reino Unido (NCSC) publicou um informe alertando que ataques hacker têm afetado organizações britânicas, desde o governo local a operadores de infraestrutura crítica para o país, especialmente grupos hacktivistas ligados à Rússia.
O objetivo desses ataques é tirar sites do ar e derrubar serviços importantes, utilizando principalmente ataques de negação de serviço (DoS). Embora esses ataques tenham baixa sofisticação técnica, seu impacto pode ser bastante significativo, demandando tempo e recursos para recuperação.
Alguns dos grupos citados incluem o NoName057(16), ativo desde março de 2022 e responsável por várias tentativas de DDoS contra o governo britânico e países da OTAN. Esses hackers operam primariamente por canais do Telegram, usando plataformas como GitHub para hospedar a ferramenta DDoSia e compartilhar táticas e técnicas com apoiadores.
Motivação dos ataques
De acordo com a NCSC, os ataques possuem motivação ideológica, e não financeira, sendo ligados ao apoio do ocidente à Ucrânia no conflito atual. Em 2023, a agência já havia emitido um comunicado avisando sobre o perigo da atuação de adversários estatais logo que a invasão ucraniana ocorreu.
A interrupção de serviços é mais fácil do que nunca, devido à interligação de cadeias de suprimento e infraestrutura crítica. Isso pode levar a consequências graves, como a impossibilidade de cidadãos em necessidade acessarem serviços importantes, como os de saúde.
A NCSC pede que organizações revisem suas defesas e fortaleçam a resiliência cibernética de seus sistemas para se proteger contra esses ataques. É fundamental que as instituições estejam preparadas para lidar com esses tipos de ataques e tenham planos de contingência para minimizar o impacto.
- Ataques de negação de serviço (DoS) são comuns e podem ter impacto significativo.
- Grupos hacktivistas ligados à Rússia são responsáveis por muitos desses ataques.
- A motivação dos ataques é ideológica, e não financeira.
Este conteúdo pode conter links de compra.
Fonte: link