サイバースパイ

#Petyaウイルスの好奇心が強いケース

公開済み

7年前

２０２２年７月１１日

27月300日、世界はPetyaコンピューターウイルスに見舞われました。このウイルスはコンピューターをブロックし、所有者にデータへのアクセスを回復するためにXNUMXドルを支払うように要求しました。他のどの国よりも影響を受けた国のXNUMXつは、ウイルスが発射され、破壊的であることが証明されたウクライナであり、中央銀行、空港、地下鉄システムなどの国家機関や重要なインフラストラクチャが感染していました。クリス・レナード

このウイルスは当初、感染したシステムを解読するために電子通貨「ビットコイン」での支払いを要求するランサムウェアのように見えました。しかしすぐに、研究者やアナリストは、これは単なるランサムウェア攻撃ではないのではないかと疑うようになりました。背後にいる人は実際にはあまりお金を稼いでおらず、さらに、収益性の高いターゲットになる可能性が低い州の機関を意図的に標的にしているようだったからです。そのような刑事上の要求。全体の操作の本当の目的は明らかに異なっていました。

私は先月英国議会の電子メールシステムに対する明らかなサイバー攻撃を受け、これに関心を示しました。私はTwitterのフォロワーに電子メールの代わりにテキストで私に連絡するように警告しました。それはツイートだった数十の新聞の見出し.

数日後にピヤウイルスが襲った。その事例では、当初、専門家は、これがロシア政府のハイブリッド戦術戦術の武器の1つとしてマルウェアを使用して、ウクライナのプロトタイプ州主催サイバー攻撃であると推測していた。しかし、ハッキング攻撃の犠牲者の大半は、ロシアのセキュリティサービスに近いと知られているイゴール・セキン（Igor Sechin）が率いるロシアのロスネフチ（Rosneft）だった。ウクライナに対する攻撃は、Rosneftのような有名なクレムリン関連企業を攻撃することを選択する可能性は低いと思われる。

新しいロシアのプレス明らかに漏洩した情報に基づいており、RosneftとBashneftコンピュータシステムに対する大規模な意図的な攻撃として実際に導入された可能性があることが浮き彫りになり、ロシアの企業集団Sistemaに対する継続中の裁判手続に欠かせない重要な証拠、ロシアの大物であるウラジミール・イェブツェンコフが所有しています。このイベントでは、Rosneftはバックアップサーバーに切り替えることができ、重大な結果を避けることができました。しかし、Petyaマルウェアの立ち上げに責任を負う指は、現在SistemaとYevtushenkovを指している。

この理論の下で、ウクライナをはじめとする国々の被害は事故ではなく、それは実際の目的を隠すために意図的な隠蔽の一部になるように設計されていました。ウクライナ初の攻撃を開始することで、ウクライナの当局者がロシアの治安当局と深い疑念と不信感を持っていることから、ウクライナの当局者がロシアの治安担当者と共有することにより、調査の結果が出る可能性はほとんどないことが確認された。

攻撃を調査したロシアのジャーナリストは、「他に考えられる説明はない」と信じています。彼は報復を恐れて仮名を使います。「この攻撃は特にロスネフチを標的にしたと思います」と彼は言います。

ジャーナリストは、彼の主張を支持して、バシコルトスタン共和国の仲裁裁判所がロスネフチのシステマに対する訴訟について最初の審理を行った日にサイバー攻撃が始まったという事実を引用しています。これは偶然ではありませんでした。

6月の23では、$ 3億の価値を持つ組織資産は、裁判所によって安全対策として凍結された。これには、Sistema事業会社Medsi診療所、Bashkir Electric Grid Company、携帯電話事業者MTSの株式が含まれていた。これはYevtushenkovの首都のほぼ半分に相当する。

Sherlock Holmesのアマチュア学生が知っているように、犯罪の動機を決めるには、まず財政的に利益を得る立場を確立することです。

RosneftとSistemaの間の訴訟に関係する金額の合計は、Sistemaが所有していたBashneftのSistemaによる資金の不正な吸い上げのための$ 2.8 billionです。 Rosneftが賠償した損害賠償は、Sistemaが訴訟を失うことになった場合、破産します。ディレクターは必死の措置を求めており、Sistemaが原告の証拠を破棄するよりも裁判事件で優位に立つためのより良い方法ではないでしょうか？

ジャーナリストが彼の理論を支持して引用したもう一つの議論は、Sistemaがロシア最大のIT専門家を雇用する最大の通信企業であることです。彼らはウイルスやハッキングに対処する方法を知っており、結果的にそれらを整理する方法を知っています。このような強力なハッキング攻撃を、旧ソ連の他の誰が支配できるのだろうか？

ジグソーパズルの最後の欠点は、コンピュータアナリストの結論によると、ハッキング攻撃の最初の原因の1つは、疑わしいソフトウェアアップデートを送信したウクライナのアカウンティングプログラムMeDocだということです。 MeDocは、Intellekt-servis社によって開発されたソフトウェアの名前です。この地域のIntellekt-servisの最大の顧客の1つは、ウクライナの営業会社であるVodafoneが、Vladimir YevtushenkovのSistemaの主要資産の1つであるロシアMTSグループの所有です。

我々は決してハッキング攻撃の責任を決定的に帰し、その本当の動機が何であるかを理解し、責任を負う者を説明することは決してできないかもしれません。しかし、明らかに、最も重要な懸念事項は、欧州および国際的なサイバーセキュリティでなければなりません。

著者-レナード卿-は英国自由民主党の元最高経営責任者です

この記事を共有する：