Support technique
Documentation
Connexion
Nous contacter
Des pirates russes orchestrent l'attaque d'un géant ukrainien des télécommunications
Wajahat Raja
Le 16 janvier 2024 - L'équipe d'experts de TuxCare
Illia Vitiuk, le plus haut responsable ukrainien en matière de cybernétique, a récemment révélé que la cyberattaque contre Kyivstar, le plus grand opérateur de télécommunications d'Ukraine, avait été lancée plusieurs mois avant le fameux piratage de décembre. L'attaque du géant ukrainien des télécommunications attaque du géant ukrainien des télécommunicationsattribuée au groupe de pirates informatiques Sandworm, contrôlé par l'État russe, est l'une des cyberattaques perturbatrices les plus importantes contre les réseaux de télécommunications. cyberattaque sur les réseaux de télécommunications de l'Ukraine depuis l'invasion russe de l'année précédente.
Chronologie des infiltrations
Selon M. Vitiuk, les pirates ont commencé à tenter de percer les défenses de Kyivstar dès mars 2023 et ont réussi à pénétrer dans le système en mai. En novembre, les pirates auraient obtenu un accès complet au réseau, préparant ainsi le terrain pour l'attaque dévastatrice qui a privé des millions d'abonnés de Kyivstar de signal mobile et d'accès à l'internet pendant plusieurs jours à partir du 12 décembre.
Coupable de l'attaque du géant ukrainien des télécommunications
Alors que Solntsepek a revendiqué la responsabilité du piratage en décembre, Vitiuk souligne qu'il est fort probable que le groupe Sandworm soit à l'origine de ce piratage. activités du groupe SandwormIl est donc fort probable que le groupe Sandworm soit à l'origine de ce piratage, compte tenu de ses liens historiques avec le premier. Les conséquences de la vulnérabilité de l'infrastructure de vulnérabilité de l'infrastructure de télécommunications a entraîné l'effacement de données cruciales, notamment de serveurs virtuels et d'ordinateurs personnels. Le PDG de Kyivstar, Oleksandr Komarov, a souligné la destruction des fonctions centrales du réseau, responsables de la gestion des services de communication.
Ramifications potentielles
La gravité de la sécurité des télécommunications en Ukraine soulève des inquiétudes quant à d'éventuelles violations de données, les pirates ayant la capacité de voler des informations personnelles, de localiser des téléphones, d'intercepter des messages SMS et éventuellement de compromettre des comptes Telegram. Kyivstar nous a toutefois assuré qu'aucune donnée personnelle ou d'abonné n'avait été divulguée. Malgré l'impact catastrophique, M. Vitiuk note que les pirates ont tenté à plusieurs reprises d'endommager davantage l'opérateur.
Méthode d'intrusion
Les détails de la manière dont l'acteur de la menace acteur de la menace Sandworma infiltré le réseau de Kyivstar et le type de logiciel malveillant utilisé ne sont pas clairs. Komarov a fait allusion à une intrusion interne potentielle, mais les détails sont rares. Vitiuk affirme toutefois que si un initié a aidé les pirates, son niveau d'autorisation au sein de l'entreprise était probablement bas, comme le montre l'utilisation d'un logiciel malveillant conçu pour voler les hachages de mots de passe. La relative facilité de l'attaque pourrait être attribuée à des similitudes avec l'infrastructure de l'opérateur de téléphonie mobile russe Beeline.
Motivations et conséquences
Vitiuk souligne que l'objectif premier de l'attaque était de causer des destructions "désastreuses", de porter un coup psychologique et de recueillir des renseignements. désastreuse", de porter un coup psychologique et de recueillir des renseignements. Il considère qu'il s'agit d'un avertissement important pour le monde occidental. Kyivstar, filiale ukrainienne de la société néerlandaise VEON, a subi des pertes financières considérables, qui se chiffrent en milliards de dollars ukrainiens. Malgré cela, l'opérateur de télécommunications a choisi de ne pas facturer ses abonnés pour le mois de janvier, en guise d'excuses pour les désagréments causés.
Réponse aux incidents dans le domaine des télécommunications
L'attaque du géant ukrainien des télécommunications attaque du géant ukrainien des télécommunications a perturbé divers services, notamment les sirènes d'alerte aérienne, les banques, les distributeurs automatiques de billets et les terminaux de point de vente. Kyivstar a toutefois réussi à rétablir tous les services en Ukraine et à l'étranger dès le le 20 décembre. Les systèmes de communication des forces armées ukrainiennes sont restés intacts, car ils reposent sur des algorithmes et des protocoles distincts qui ne dépendent pas des opérateurs de télécommunications.
Vulnérabilités de l'industrie
M. Vitiuk prévient que les opérateurs de télécommunications restent des cibles attrayantes pour les pirates informatiques russes, citant une précédente tentative sérieuse de pénétrer l'un des opérateurs de télécommunications ukrainiens en octobre. Bien que cette tentative ait été déjouée, elle souligne la menace persistante à laquelle est confronté le secteur des télécommunications dans la région.
Conclusion
Cette violation de la cybersécurité dans le secteur des télécommunications rappelle brutalement l'évolution du paysage des cybermenaces, avec des groupes de pirates contrôlés par des États qui orchestrent des attaques sophistiquées aux conséquences considérables. Alors que les organisations s'efforcent de renforcer leurs mesures de cybersécurité dans le secteur des télécommunicationsl'incident suscite un appel à l'action appel à l'action pour renforcer les défenses et à redoubler de vigilance face à la persistance et à l'évolution de la menace cybernétique en Ukraine. et évolutives de l'Ukraine..
Les sources de cet article comprennent des articles dans The Hacker News et The Record.
