범죄

영국은 #Russia #CyberAttacks를 노출합니다.

몫:

게재

6 년 전

2018 년 10 월 4 일

EU 리포터 특파원

오늘(4월 XNUMX일) 영국과 동맹국은 러시아 군사 정보국인 GRU가 정치 기관, 기업, 미디어 및 스포츠를 표적으로 삼는 무차별적이고 무모한 사이버 공격 캠페인을 폭로할 수 있습니다.

국립사이버보안센터(NCSC)는 전 세계적으로 사이버 공격을 가해 온 것으로 널리 알려진 다수의 사이버 행위자가 실제로 GRU임을 확인했습니다. 이러한 공격은 국제법을 명백히 위반하여 자행되었으며, 러시아를 포함한 많은 국가의 시민들에게 영향을 미쳤으며 국가 경제에 수백만 파운드의 손실을 입혔습니다.

GRU가 조직한 사이버 공격은 국제 스포츠 기관인 WADA를 약화시키고 우크라이나의 교통 시스템을 혼란에 빠뜨리며 민주주의와 목표 기업을 불안정하게 만들려고 시도했습니다.

GRU의 이번 캠페인은 GRU가 국제법과 국제기구를 훼손하기 위해 비밀리에 활동하고 있음을 보여줍니다.

제레미 헌트 외무장관은 "이러한 사이버 공격은 합법적인 국가 안보 이익에 도움이 되지 않으며 오히려 전 세계 사람들이 간섭 없이 일상 생활을 영위할 수 있는 능력과 심지어 스포츠를 즐기는 능력에도 영향을 미친다"고 말했습니다.

"GRU의 행동은 무모하고 무차별적입니다. 그들은 다른 나라의 선거를 훼손하고 방해하려고 합니다. 심지어 러시아 기업과 러시아 시민에게 피해를 줄 준비도 되어 있습니다. 이러한 행동 패턴은 국제법이나 확립된 규범을 고려하지 않고 운영하려는 GRU의 욕구를 보여줍니다. 그리고 아무런 처벌도 받지 않고 그렇게 하는 것입니다.

"우리의 메시지는 분명합니다. 동맹국과 함께 국제 안정을 훼손하려는 GRU의 시도를 폭로하고 이에 대응할 것입니다.

"오늘 영국과 동맹국은 국제 사회가 다른 정부의 무책임한 사이버 공격에 맞서 싸울 것이며 이에 대응하기 위해 함께 노력할 것임을 다시 한번 보여주기 위해 단결했습니다. 영국 정부는 계속해서 필요한 모든 조치를 취할 것입니다. 우리 국민을 안전하게 지켜주세요.

으로 총리는 5년 2018월 XNUMX일 의회에서 다음과 같이 말했습니다., 영국은 GRU의 활동을 조명하고 그들의 방법을 폭로하기 위해 동맹국과 협력할 것입니다.

영국의 국가 사이버 보안 센터 GRU가 아래 나열된 사이버 활동에 대해 거의 확실하게 책임이 있다고 평가하십시오. 높은 신뢰도 평가와 더 넓은 맥락을 고려해 영국 정부는 러시아 정부, 즉 크렘린이 책임이 있다고 판단했다.

GRU는 다음 이름과 연관되어 있습니다.

APT 28
팬시 베어
소박
폰스톰
Sednit
사이버칼리프국
사이버버쿠트
부두곰
블랙에너지 액터스
스트론튬
차르 팀
샌드위치

공격	NSCS 평가
2017년 XNUMX월 BadRabbit 랜섬웨어는 하드 드라이브를 암호화하고 IT를 작동 불가능하게 만들었습니다. 이로 인해 키예프 지하철, 오데사 공항, 러시아 중앙은행, 두 러시아 언론 매체 등이 혼란을 겪었습니다.	NCSC는 GRU의 책임이 거의 확실하다고 높은 확신을 가지고 평가합니다.
2017년 XNUMX월, 다수의 국제 선수들과 관련된 기밀 의료 파일이 공개되었습니다. WADA는 이 데이터가 반도핑 관리 및 관리 시스템의 해킹에서 나온 것이라고 공개적으로 밝혔습니다.	NCSC는 GRU의 책임이 거의 확실하다고 높은 확신을 가지고 평가합니다.
2016년에는 민주당 전국위원회(DNC)가 해킹당해 문서가 온라인에 게시되었습니다.	NCSC는 GRU의 책임이 거의 확실하다고 높은 확신을 가지고 평가합니다.
2015년 XNUMX월부터 XNUMX월 사이에 영국에 본사를 둔 소규모 TV 방송국에 속한 여러 이메일 계정에 접근하여 콘텐츠를 도난당했습니다.	NCSC는 GRU의 책임이 거의 확실하다고 높은 확신을 가지고 평가합니다.

이전에 귀속됨

공격	NCSC 평가
2017년 XNUMX월 파괴적인 사이버 공격이 우크라이나의 금융, 에너지, 정부 부문을 표적으로 삼았지만 다른 유럽과 러시아 기업에도 영향을 미치며 확산되었습니다.	영국 정부는 2018년 XNUMX월 이 공격을 GRU의 소행으로 돌렸습니다. NCSC는 GRU의 소행이 거의 확실하다고 높은 확신을 가지고 평가합니다.
2017년 XNUMX월, VPNFILTER 악성코드는 전 세계 수천 대의 가정 및 중소기업 라우터와 네트워크 장치를 감염시켰습니다. 감염으로 인해 공격자는 잠재적으로 감염된 장치를 제어하고 작동 불가능하게 만들고 네트워크 트래픽을 가로채거나 차단할 수 있었습니다.	2018년 XNUMX월 NCSC, FBI, 국토안보부는 러시아 정부가 후원하는 행위자의 이 활동에 대해 공동 기술 경고를 발령했습니다.