Posté le mai 16, 2022 à 10:50
L’ITALIE EMPÊCHE LES GROUPES PRO-RUSSES DE PERTURBER LE CONCOURS EUROVISION
La police Italienne a empêché un groupe de hackers pro-Russes de perturber la demi-finale du Concours Eurovision de la Chanson du 14 mai à Turin.
La police a déclaré avoir atténué plusieurs cyberattaques pendant les prestations des concurrents et les opérations de vote. Elle a noté que les activités de piratage ont été menées par le groupe de hackers connu sous le nom de Killnet et son affilié, Legion.
L’attaque est liée à la guerre entre l’Ukraine et la Russie
Le Concours Eurovision de la Chanson a été remporté par l’orchestre Ukrainien Kalush avec sa chanson Stefania. Il s’agit sans doute d’un prolongement de la guerre en cours en Ukraine, puisque les hackers pro-Russes voulaient empêcher les représentants Ukrainiens de remporter le concours.
Depuis l’invasion de l’Ukraine par la Russie le 24 février, de nombreux gouvernements occidentaux ont relevé leur niveau d’alerte en matière de cybersécurité. Nombre d’entre eux anticipaient des attaques contre les infrastructures et les systèmes informatiques de l’Ukraine et d’autres pays qui se rallient à elle et la soutiennent.
La semaine dernière, des hackers pro-Russes ont lancé des attaques contre plusieurs organisations et institutions gouvernementales Italiennes, dont le Sénat et le ministère de la Défense.
Bien que les attaques n’aient compromis aucune infrastructure, elles ont empêché l’accès à plusieurs sites web. Les autorités Italiennes ont déclaré que le groupe de menaces pro-Russe Killnet avait revendiqué la responsabilité de ces attaques.
Le groupe a été très actif, ciblant des organisations et institutions critiques dans des pays rivaux, en particulier ceux qui soutiennent ouvertement l’Ukraine dans la guerre actuelle.
Le mois dernier, Killnet a lancé des attaques contre des sites Web du gouvernement Roumain, affirmant que l’attaque était due au soutien de la Roumanie à l’Ukraine dans la crise. D’après les activités du groupe Killnet, il est plus que probable qu’il poursuive son attaque et compromette d’autres organisations.
Après que l’Ukraine a été déclarée vainqueur du concours, le Premier ministre Britannique Boris Johnson s’est joint à un chœur d’hommages à la victoire. Il a noté qu’outre la reconnaissance des talents de l’équipe de l’orchestre, la victoire montre également que l’Ukraine reçoit un soutien massif dans la guerre en cours. « C’est un reflet clair non seulement de votre talent, mais aussi du soutien indéfectible à votre combat pour la liberté », a tweeté le Premier ministre.
Le groupe Ukrainien de folk-rap est arrivé en tête de l’épreuve, tandis que le Britannique Sam Ryder s’est classé deuxième. Les organisateurs de l’événement ont exclu la Russie de la compétition après l’invasion de l’Ukraine par ce pays le 24 février. Selon les organisateurs, cette décision a été prise à juste titre pour éviter de mêler la politique à des concours qui promeuvent l’amitié et la diversité entre les nations.
Microsoft publie un rapport sur certaines cyberattaques Russes non divulguées
Dans un autre domaine, Microsoft indique que ses chercheurs ont découvert des menaces jusque-là non connues provenant de hackers russes. Le rapport inclut des attaques qui remontent à un an avant l’invasion de l’Ukraine par la Russie. Le vice-président de Microsoft chargé de la sécurité et de la confiance des clients, Tom Burt, a donné des précisions sur ce rapport dans un billet de blog.
Il a noté que les recherches indiquent que les cyberattaques de la Russie semblent être fortement liées et directement synchronisées avec les opérations militaires du pays. Les groupes de hackers ciblent généralement les services et les institutions.
En plus d’avoir eu un impact important sur les systèmes des institutions Ukrainiennes, l’attaque a également perturbé l’accès de la population à des services vitaux et à des informations fiables. L’un des objectifs de cette série d’attaques est d’ébranler la confiance de la population dans le gouvernement Ukrainien.
Bien que le rapport ne mentionne pas de cible particulière, il note que les institutions gouvernementales, ainsi que les entreprises de télécommunication, sont les plus visées.
Le rapport de Microsoft comprend également une chronologie des cyberopérations Russes observées par les chercheurs en sécurité de l’entreprise. Selon le rapport, ce que l’on appelle désormais une attaque pro-Russe a commencé à préparer le conflit dès le mois de mars de l’année dernière.
Cependant, la Russie a toujours nié toute allégation la liant aux acteurs de cybermenaces. Mais d’après les preuves accablantes fournies par différents chercheurs en sécurité, les cyberattaques et les menaces provenant d’acteurs parrainés par la Russie sont réelles.
Les hackers utilisent un large éventail de techniques
Microsoft a également confirmé que les acteurs de la menace utilisent différentes techniques, notamment l’exploitation de vulnérabilités non corrigées, des attaques de phishing et la compromission de fournisseurs de services informatiques pour obtenir un accès non autorisé à leurs systèmes. Dans plusieurs cas, les attaquants prennent pied sur le système compromis pour leur permettre de frapper plus tard. Et dans certains cas, l’objectif est d’obtenir des renseignements sur le champ de bataille et des renseignements stratégiques pour aider la Russie dans la guerre qui se déroule actuellement.
M. Burt a fait remarquer que Microsoft a décidé de partager les informations fournies par ses chercheurs pour permettre au public et aux autres décideurs de se préparer efficacement à toute attaque contre leurs organisations. Cela permettra également à la communauté de la sécurité de savoir à quoi s’attendre alors que la cyberguerre entre l’Ukraine et la Russie se poursuit.
