Ukrajinska dobrovoljačka IT vojska hakira na neistraženom teritoriju
Ukrajinska dobrovoljačka cyber vojska osnovana je 26. veljače
Napad Vladimira Putina na Ukrajinu naišao je na žestok otpor u svim napadnutim gradovima u zemlji. Kako su se ruske snage približavale Kijevu, odvjetnici, studenti, glumci i razni drugi, uzeli su oružje u ruke kako bi svoju zemlju obranili od invazije. Ali nisu oni jedini, puno dobrovoljaca okupilo se i pridružilo ukrajinskoj dobrovoljačkoj IT vojsci koja se bori na internetu, piše Wired.
Navečer, 26. veljače, zamjenik ukrajinskog premijera i ministar za digitalnu transformaciju, Mihajlo Fedorov, najavio je stvaranje dobrovoljačke cyber vojske. “Imamo puno talentiranih Ukrajinaca u digitalnoj sferi, programere, cyber stručnjake, dizajnere, autore tekstova, marketinške stručnjake”, rekao je Fedorov u objavi na službenom Telegram kanalu. “Nastavljamo borbu na cyber frontu”.
Formiranje ovakve postrojbe je bez presedana
Ukrajina je imala i druge volonterski organizirane napore kibernetičke obrane i napada na početku invazije. Posebno je grupa Anonymous, potvrdila napade na ruske mete, a preuzeli su podatke od bjeloruskog proizvođača oružja Tetraedr. No, razvoj prave IT vojske, dobrovoljačke postrojbe pod vodstvom vlade koja je dizajnirana da djeluje usred ratne zone koja se brzo kreće je bez presedana, piše Wired.
“Volonterima IT vojske dodjeljuju se zadaci putem zasebnog Telegram kanala”, rekao je Fedorov u svojoj objavi. Do sada se prijavilo više od 175.000 ljudi. Administratori kanala, na primjer, tražili su od dobrovoljaca koji su se prijavili da pokrenu distribuirane napade uskraćivanja usluge na više od 25 ruskih stranica.
To uključuje ruske infrastrukturne tvrtke, kao Gazprom, banke u zemlji i službene web stranice ruske vlade. Stranice Ministarstva obrane, Kremlja i regulatora komunikacija Roskomnadzora, također su spomenute kao potencijalne mete. Na popisu su i ruske novinske web stranice.
Proširili su svoj opseg djelovanja
Od početka djelovanja kanal IT Army proširio je svoj opseg. Već sutradan zamolili su dobrovoljce da ciljaju strance u Bjelorusiji, ključnom savezniku Rusije. Poručili su i da prijave YouTube kanale koji otvoreno lažu o ratu u Ukrajini. “Pokušavamo iskoristiti svaku pomoć da zaštitimo našu zemlju i narod”, kaže Fedorov.
Jedan bivši ukrajinski dužnosnik koji zna za IT vojsku objašnjava da je formirana da bi Ukrajina uzvratila na ruske kibernetičke napade. Rusija ima značajne hakerske sposobnosti, napadi Wiper-a pogodili su ukrajinsku banku, a napali su i vladine stranice. “Naša zemlja nije imala nikakve snage i namjere da ikog napadne. Ali sada se branimo pa smo pozvali dobrovoljce IT sektora”, kaže bivši ukrajinski dužnosnik.
Teško je procijeniti utjecaj IT vojske
Utjecaj IT vojske do sada teško je procijeniti. Iako su se tisuće ljudi pridružile, nema naznaka tko su oni i koliko su uključeni. Kanal je podijelio snimke zaslona nekih ruskih web stranica koje su navodno skinute s weba, ali nije jasno koliko su ti napori bili uspješni i odakle potječu. Mnoge zemlje imaju znatne sposobnosti hakiranja, ali nikada se ništa ne zna tko ih provodi i njima uglavnom upravljaju obavještajne agencije ili vojne jedinice.
Ukrajinska IT vojska preuzeti će obrambene zadatke kako bi zaštitila zemlju od napada ruskih hakera. Akcije se koordiniraju putem Telegram kanala jer je to jednostavan način za slanje poruka tisućama ljudi odjednom. Ali dio komunikacije ide sigurnijim servisima iako ne žele reći kojima.
Lukasz Olejnik, konzultant za kibernetičku sigurnost koji je bio savjetnik za kibernetičko ratovanje u Međunarodnom odboru Crvenog križa, kaže da se javljaju problemi kako provjeriti volontere, distribuirati mete i izbjeći infiltraciju.
Rusi će se osvetiti
IT vojska koju podupire vlada nadograđuje se na druge ukrajinske servise za obranu od hakiranja. Yegor Aushev koji je osnovao više tvrtki za kibernetičku sigurnost u Ukrajini, uputio je prvi poziv volonterima. “Došlo je vrijeme da se maksimalno poveća cyber zaštita naše zemlje”. Objavio je na Facebooku o čemu je prvi izvijestio Reuters. Oni koji nude svoje usluge mogu se prijaviti putem Google obrasca. Od prijavljenih se traži da navedu pouzdane reference koja bi mogla zajamčiti njihovu vjerodostojnost.
Pokretanje sofisticiranijih cyber napada kao što je worm, koji se može samostalno širiti s jednog sustava na drugi, također riskira incidente prelijevanja, gdje učinak cyber napada nadilazi planirani cilj, upozoravaju stručnjaci. Mogli bi povrijediti civile u Rusiji što će eskalirati stvari i natjerati Ruse da odgovore istom mjerom. Ruska hakerska grupa Conti objavila je da će upotrijebiti svoj puni kapacitet za osvetu pokuša li Zapad ciljati kritičnu infrastrukturu u Rusiji ili bilo kojoj regiji svijeta gdje se govori ruski, prenosi Wired.