Alors que la guerre de la Russie en Ukraine s'installe dans sa troisième semaine, une image plus claire se dégage du cyberconflit là-bas.
Le grand point à retenir : ce conflit s'est avéré extrêmement complexe, même si les piratages qui y sont associés sont moins importants ou moins dommageables que ne l'avaient prédit de nombreux cyber-observateurs.
Pour commencer : le nombre de joueurs s'est avéré être bien plus large que les pirates informatiques employés par les gouvernements russe et ukrainien.
Une armée informatique de volontaires de l'intérieur et de l'extérieur de l'Ukraine a ciblé la Russie avec un mélange de piratages offensifs et d'opérations d'information visant à briser la censure russe avec des informations sur le conflit sanglant.
Un haut responsable ukrainien du cyberespace, Victor Zhora, a distancé le gouvernement des hacks offensifs du groupe lors d'un appel avec des journalistes – alors même qu'il louait une grande partie de son travail.
"Les volontaires poursuivent leurs opérations, et nous pensons que certaines de ces opérations peuvent être offensives et dirigées vers les infrastructures militaires de la Russie", a-t-il déclaré. "Mais … c'est leur propre initiative, donc cette activité n'est pas coordonnée par le gouvernement, et nous continuons à nous concentrer sur la protection des infrastructures ukrainiennes."
La Chine pourrait également être de la partie. Un compte Twitter connu pour avoir révélé les opérations de piratage de Pékin a affirmé que des pirates chinois avaient mené des opérations en Ukraine – mais n'a pas réussi à lier définitivement les pirates au gouvernement chinois.
Intrusion Truth sait désormais que des hackers chinois mènent des cyberattaques contre l'Ukraine. Nous ne pouvons que supposer que ceux-ci ont été ordonnés, ou sont au moins tolérés, par l'État chinois. S'ils ne l'ont pas fait, le PCC a un gros problème : les pirates prennent de l'avance sur la politique étrangère du PCC.
– Intrusion Truth (@intrusion_truth) 15 mars 2022
Voici plus de Thomas Rid, professeur de cyberpolitique à l'Université Johns Hopkins :
Jamais un moment d'ennui dans infosec. La mystérieuse entité exposant le PCC, Intrusion Truth, dit voir l'activité chinoise en Ukraine, appelle la communauté des enquêteurs à partager des échantillons et des indicateurs de l'activité des cyberopérations chinoises en Ukraine, en privé ou en public. https://t.co/nsbjEOwZWw
– Thomas Rid 🌻 (@RidT) 15 mars 2022
Il n'est pas clair, cependant, si la Chine aide la Russie ou recueille simplement des renseignements à ses propres fins.
Plus de John Hultquist de Mandiant :
Absolument. Ils veulent savoir ce qui se passe là-bas comme tout le monde.
– John Hultquist🌻 (@JohnHultquist) 15 mars 2022
Pendant ce temps, les responsables américains marchent sur la corde raide, essayant de s'assurer que les efforts visant à punir la Russie dans le domaine technologique ne se retournent pas contre eux et ne rendent pas les citoyens russes plus vulnérables au piratage et à la propagande du Kremlin.
Ils repoussent les appels des responsables ukrainiens et des expatriés demandant à Apple, Google et à la société de cybersécurité Cloudflare de se retirer de Russie, rapporte Joseph Menn.
La grande préoccupation : sans accès aux magasins d'applications Apple et Google, les Russes ordinaires pourraient perdre tout accès aux informations indépendantes. Et les sites d'information russes indépendants restants pourraient être démarrés hors ligne sans que Cloudflare ne les protège des attaques numériques.
"Il est essentiel de maintenir le flux d'informations vers le peuple russe dans toute la mesure du possible", a déclaré un porte-parole du département d'État à Joseph.
De plus amples informations circulent également sur les piratages russes contre l'Ukraine.
L'Agence de sécurité nationale aide les responsables ukrainiens à déterminer si le Kremlin était responsable d'un piratage qui a interrompu l'Internet par satellite de la société Viasat et restreint les communications lors de l'invasion russe, rapporte Reuters.
Les responsables ukrainiens ne partagent pas encore de réponse technique à cette question, a déclaré Zhora, mais il a noté que l'opération ...
[Courte citation de 8% de l'article original]