Nhóm Google đã phát hành báo cáo Sương mù chiến tranh, cho thấy cuộc chiến của Nga chống lại Ukraine đã thay đổi cục diện mối đe dọa mạng như thế nào. Báo cáo bao gồm những phát hiện và thông tin mới về những kẻ tấn công được chính phủ hậu thuẫn, hoạt động thông tin (IO) và các tác nhân đe dọa hệ sinh thái tội phạm mạng. Ngoài ra, các chuyên gia an ninh mạng đang có kế hoạch tổ chức một hội thảo trực tuyến về chủ đề này, bạn có thể đăng ký tham gia bằng liên kết.
Kể từ khi bắt đầu chiến tranh, các chính phủ, công ty, đoàn thể dân sự và các nhà hoạt động đã tích cực hỗ trợ Ukraine. "Chúng tôi ủng hộ những nỗ lực này và tiếp tục công bố các cam kết và hỗ trợ mới cho Ukraine. Điều này bao gồm việc cung cấp 50 giấy phép Không gian làm việc của Google cho chính phủ, một hệ thống cảnh báo sớm trên không cho Android-điện thoại thông minh trong khu vực, hỗ trợ người tị nạn, doanh nghiệp và doanh nhân, cũng như các biện pháp đình chỉ kiếm tiền trong thời gian không xác định và hạn chế đưa tin trên các phương tiện thông tin đại chúng nhà nước Nga", blog của công ty viết.
Tuy nhiên, một trong những vấn đề cấp bách nhất là chính phủ Ukraine gần như liên tục bị tấn công kỹ thuật số. chuyên gia Google kết luận rằng những kẻ tấn công được chính phủ Nga hậu thuẫn đã có những nỗ lực tích cực để đạt được lợi thế trong không gian mạng. Điều này bao gồm sự thay đổi đáng kể trọng tâm của các nhóm khác nhau sang Ukraine, sự gia tăng mạnh mẽ các cuộc tấn công phá hoại nhằm vào chính phủ, cơ sở hạ tầng quân sự và dân sự, và sự gia tăng các hoạt động lừa đảo nhắm vào các nước NATO.
Những kẻ tấn công, với sự hỗ trợ của chính phủ Nga, đã bắt đầu hoạt động ngay từ năm 2021, khi quá trình chuẩn bị cho cuộc xâm lược đang diễn ra. Vào năm 2022, Nga đã tăng nhắm mục tiêu người dùng ở Ukraine lên 250% so với năm 2020. Nhắm mục tiêu người dùng trong các nước NATO tăng hơn 300%. Ngoài ra, tội phạm mạng không chỉ tấn công các công trình quân sự ở Ukraine mà còn tấn công cơ sở hạ tầng quan trọng, các dịch vụ xã và nhà nước, phương tiện thông tin đại chúng. Công ty ứng phó sự cố Mandiant có trụ sở tại Hoa Kỳ đã chứng kiến nhiều cuộc tấn công mạng tàn khốc hơn ở Ukraine trong 2022 tháng đầu năm so với năm trước đó.
Các nhà nghiên cứu cũng nói rằng Moscow đã sử dụng toàn bộ phạm vi hoạt động thông tin — từ các phương tiện truyền thông đại chúng quảng bá một số câu chuyện nhất định đến các nền tảng và tài khoản đã đóng — để định hình nhận thức của công chúng về cuộc chiến. Nga đã cố gắng làm suy yếu chính phủ Ukraine, phá vỡ sự ủng hộ của quốc tế đối với Ukraine và tăng cường hỗ trợ cho chính sách nhà nước trong nước. Ngoài ra, vụ xâm nhập đã gây ra sự thay đổi rõ rệt trong hệ sinh thái tội phạm mạng Đông Âu, có khả năng gây ra hậu quả lâu dài đối với cả sự phối hợp giữa các nhóm tội phạm và quy mô của tội phạm mạng trên toàn thế giới.
Google tự tin rằng các cuộc tấn công mạng nhằm vào Ukraine và các đối tác NATO sẽ tiếp tục. “Để đạt được các mục tiêu của mình, Moscow sẽ tăng cường các cuộc tấn công hủy diệt nhằm đáp trả các sự kiện trên chiến trường làm thay đổi cơ bản cán cân quyền lực – thực tế hoặc được nhận thức – ở Ukraine (ví dụ: thương vong quân sự, các cam kết mới của nước ngoài về hỗ trợ chính trị hoặc quân sự, v.v. ). Các cuộc tấn công này trước hết sẽ nhằm vào Ukraine, nhưng sẽ ngày càng lan rộng sang các đối tác NATO", blog của Google viết.
Các chuyên gia an ninh mạng chắc chắn rằng Nga sẽ tiếp tục tăng tốc độ và quy mô hoạt động thông tin. Vẫn chưa rõ liệu hoạt động này sẽ đạt được hiệu quả mong muốn hay gây ra sự phản đối gia tăng đối với sự xâm lược của Nga. Nhưng rõ ràng là công nghệ thông tin sẽ đóng một vai trò quan trọng trong các cuộc xung đột vũ trang trong tương lai, bổ sung cho các hình thức chiến tranh truyền thống.
Cũng thú vị: