Najszybsi hakerzy są z Rosji

Niezwykle ciekawe dane zebrała firma CrowdStrike, która przeanalizowała ponad 30 000 prób włamań do systemów w 2018 roku. Dane pochodziły od jej klientów i reprezentowały 176 państw oraz wszystkie główne branże, zarówno w sektorze prywatnym, jak i publicznym.

Rezultat? Rosjanom na włamanie wystarczało średnio 18 minut, Północnym Koreańczykom zajmowało to 2 i pół godziny, zaś Chińczykom 4 godziny. 

źródło: Statista

Iran śledził zwolenników ISIS przy pomocy smartfonów

Władze w Teheranie mają swoje własne problemy z lokalnymi zwolennikami Państwa Islamskiego. Chcąc zachować nad nimi względną kontrolę, Irańczycy przygotowali specjalną aplikację, która kusząc treściami bliskimi poglądom ISIS stanowią tak naprawdę narzędzie do monitorowania jego zwolenników. 

Pismo DABIQ jest jednym ze sztandarowych narzędzi propagandy ISIS

Sunnici stanowią około 10% populacji szyickiego Iranu. Mówiący językiem perskim muzułmanie z tego odłamu stanowią naturalną wręcz grupę docelową dla działań propagandowych radykalnych ruchów islamskich z Państwem Islamskim na czele. Szyizm jest w oczach ISIS wynaturzeniem, herezją, którą trzeba zdecydowanie zwalczać, stąd mówiący w języku perskim i mieszkający na terenie Iranu sunnici stanowić mogą atrakcyjną bazę do budowy swojego nowego zaplecza w tym kraju. 

Z tego też powodu, jak ujawnia izraelska firma Check Point Software Technologies, władze w Teheranie opracowały specjalne aplikacje mobilne, które pozwalały pobrać na telefon m.in. tapety związane tematycznie z ISIS. Jednocześnie jednak aplikacja zawierała złośliwe oprogramowanie śledzące przesyłane wiadomości, historię przeglądanych stron internetowych, podsłuchująca rozmowy telefoniczne, używała kamer i mikrofonu a także podawała dokładną lokalizację urządzenia. Jak podaje CPST większość śledzonych telefonów należała do mówiących w języku perskim przedstawicieli mniejszości etnicznych, przede wszystkim Kurdów i Turkmenów. 

O ile sama firma nie jest w stanie ze 100% pewnością zdefiniować kto dokładnie stał za powstaniem tej aplikacji, to jednak z uwagi na tematykę oraz grupę docelową, najprawdopodobniej przedsięwzięcie było finansowane przez rząd Iranu. Jeśli to prawda, to jest to kolejny dowód na istnienie pracującej dla Iranu komórki specjalizującej się w cyberszpiegostwie. Jej działalność wiąże się z grupą "Leafminer", która przeprowadziła ataki na ponad 800 agencji i organizacji w Izraelu, Egipcie, Bahrainie, Katarze, Kuwejcie, ZEA, Afganistanie i Azerbejdżanie. 

Iran rozpoczął walkę z ISIS

Władze Iranu rozpoczęły szeroką akcję szpiegowską skierowaną przeciwko zwolennikom ISIS. W tym celu została stworzona aplikacja szpiegująca, która śledziła każdy ruch i wszystkie rozmowy jakie prowadziły osoby, które pobrały ją na swój telefon. Zachęcające treści i "darmowe" tapety na telefon przyciągnęły sporą liczbę osób. 

Iran jest głównym przeciwnikiem radykalnego sunnickiego ugrupowania muzułmańskiego.  Nic więc dziwnego, że Państwo Islamskie, znane również jako Islamskie Państwo Iraku i Syrii (ISIS), w dużej mierze polega na zwolennikach arabskojęzycznych regionów Lewantu. Jednak według szacunków sunnici stanowią około 10 procent populacji Iranu, a ISIS znalazła żyzny grunt wśród irańskiej mniejszości sunnickiej liczącej 8 milionów. W rezultacie rząd w Teheranie jest wysoce nieufny wobec irańskich sunnitów, z których wielu to etniczni Kurdowie, Baluchowie, Azerowie lub Turkomanie,

Według izraelskiej firmy Check Point Software Technologies zajmującej się bezpieczeństwem w Internecie, jednym ze sposobów, w jaki Teheran szpiegował zwolenników perswazji ISIS, są fałszywe aplikacje na smartfony. W artykule opublikowanym w zeszłym tygodniu, firma stwierdziła, że ​​odkryła sponsorowaną przez państwo operację inwigilacji, która miała nazwę "Domestic Kitten". Artykuł w sprawie Check Point mówi, że operacja trwała dłużej niż dwa lata, będąc niewykryta "ze względu na pomysłowe oszustwo atakujących na ich cele". Nadzór nad docelowymi telefonami przeprowadzono za pomocą aplikacji, która zawierała tapety w stylu pro-ISIS, które użytkownicy mogli pobierać na swoich urządzeniach. Kolejnym programem powiązanym z tym samym dostawcą była fałszywa wersja aplikacji na telefony komórkowe Firat News Agency. Agencja informacyjna Firat to legalna irańska serwis informacyjny zawierający wiadomości na temat irańskiej mniejszości kurdyjskiej. Jednak obie aplikacje były złośliwym oprogramowaniem, które dało stronie zdalnej pełny dostęp do wszystkich wiadomości tekstowych wysyłanych lub odbieranych na zaatakowanych telefonach. Dali także stronom zdalnym dostęp do zapisów połączeń telefonicznych, aktywności przeglądarki internetowej i zakładek oraz wszystkich plików przechowywanych na zaatakowanych telefonach. Dodatkowo fałszywe aplikacje zdradzały geo-lokalizację zhakowanych urządzeń i wykorzystywały wbudowane kamery i mikrofony jako urządzenia nadzoru.

Check Point poinformował, że większość skompromitowanych telefonów należała do perskojęzycznych członków irańskich mniejszości kurdyjskich i turkmeńskich. Firma podkreśliła, że ​​nie była w stanie potwierdzić tożsamości strony sponsorującej z absolutną dokładnością. Jednak charakter fałszywych wniosków, infrastruktura operacji inwigilacji, a także tożsamości docelowych, stwarzały poważne prawdopodobieństwo, że "aplikacja" była sponsorowana przez rząd Iranu. W lipcu ubiegłego roku amerykańska firma zajmująca się cyberbezpieczeństwem Symantec stwierdziła, że ​​odkryła nową grupę cyberprzestępczą o nazwie "Leafminer", która rzekomo była sponsorowana przez irańskie państwo. Grupa podobno rozpoczął ataki na ponad 800 agencji i organizacji w takich krajach jak Izrael, Egipt, Bahrajn, Katar, Kuwejt, Zjednoczone Emiraty Arabskie, Afganistan i Azerbejdżan.

Ataki po szczycie w Helsinkach

W tym tygodniu odbyło się spotkanie przywódców największych mocarstw świata. W szczycie w Helsinkach uczestniczyli prezydent Stanów Zjednoczonych oraz Federacji Rosyjskiej. 

Szczyt w Helsinkach odbył się w tym tygodniu. Zaledwie na 4 dni przed spotkaniem amerykańskich i rosyjskich przywódców w Helsinkach hakerzy z Chin rozpoczęli falę brutalnych ataków na urządzenia podłączone do Internetu w Finlandii, starając się uzyskać kontrolę nad sprzętem, który mógłby zbierać audio lub wizualną inteligencję, mówi nowy raport.

Według doniesień firmy z branży cyberbezpieczeństwa F5 z siedzibą w Seattle, ruch skierowany na zdalne sterowane i urządzenia podłączone do Internetu zaczął gwałtownie rosnąć 12 lipca .

"Finlandia zazwyczaj nie jest krajem najczęściej atakowanym; regularnie otrzymuje niewielką liczbę ataków "- czytamy w raporcie.

Chiny zazwyczaj pochodzą z największej części takich ataków; w maju chińskie ataki stanowiły 29 procent całości. Jednak w związku z tym, że ataki zaczęły przybierać na sile 12 lipca, udział Chin wzrósł do 34 procent, czytamy w raporcie. Ataki skoczyły o 2 800 procent.

Chiny nie były jedynymi, które próbowały uzyskać dostęp do urządzeń podłączonych do Internetu w Helsinkach w okresie poprzedzającym szczyt 16 lipca. Ruch ataków pochodzi z USA, Francji i Włoch, w tej kolejności. Ale ruch w USA i Francji był zgodny ze średnimi. Natężenie ataku rosyjskiego znacznie spadło z trzeciego miejsca, z miejsca zwykłego, do piątego. 

Przemawiając na forum Aspen Security Forum w środę wieczorem, dyrektor FBI Christopher Wray powiedział, że "Chiny z perspektywy kontrwywiadu reprezentują najszersze, najbardziej wszechobecne, najbardziej groźne wyzwanie, przed jakim stoimy jako kraj".

Urzędnicy administracji i bezpieczeństwa narodowego również alarmują o stanie chińskiego szpiegostwa przemysłowego. To był problem, który eksperci poruszyli przed Izbą Wywiadowczą Izby w czwartek rano . Michael Pillsbury, dyrektor Centrum ds. Chińskiej Strategii w Instytucie Hudsona, powiedział: "Zrobiliśmy dobry start w kierunku nowej strategii wobec Chin, ale wciąż możemy nie doceniać problemu i sprzeciwu Chin wobec zmian."

Niedawny raport Biura Wykonawczego Kontrwywiadu opisuje Chiny jako "najbardziej aktywnego na świecie i uporczywego sprawcy szpiegostwa gospodarczego".

Telefony - najczęstszy cel hackerów

Instalujemy na naszych komputerach programy chroniące nas przed atakami hackerów, często zapominając o urządzeniach z których znacznie częściej korzystamy. Rozbudowany system android Windows i Mac, są obecnie celem najczęstszych ataków. 

Większość ataków sponsorowanych przez rząd dotyczy obecnie telefonów komórkowych, a nie komputerów osobistych, według naukowców, którzy twierdzą, że polityczni dysydenci są szczególnie atakowani przez reżimy totalitarne na całym świecie. Do 2015 r. Większość hakerów sponsorowanych przez rząd była skierowana przeciwko komputerom osobistym atakowanych osób. Jednak eksperci mówią  wThe Wall Street Journal, że od tego roku telefony komórkowe stały się o wiele bardziej lukratywnym celem niż komputery osobiste w sponsorowanych przez rząd operacjach hakerskich. Naukowcy z Lookout Mobile Security, firmy produkującej oprogramowanie zabezpieczające z siedzibą w Stanach Zjednoczonych, twierdzą, że wykryte operacje hakerskie, które uważa się za sponsorowane przez rządy, w ciągu pierwszych pięciu miesięcy tego roku wzrosły dziesięciokrotnie, w porównaniu do roku 2015 .

Według Lookout wzrost hakerskich ataków na telefony komórkowe odzwierciedla wzrost popularności smartfonów na całym świecie, a także wzrost  ilości oprogramowań do telefonów komórkowych. Hakerzy sponsorowani przez rząd zwykle naruszają telefony komórkowe ich celów poprzez zainfekowane aplikacje na telefony komórkowe. Dziennik Wall Street informuje również, że oprogramowanie potrzebne do budowania złośliwego oprogramowania na telefony komórkowe stało się tańsze i łatwiej dostępne. Kompromitacja telefonu komórkowego celu dostarcza hakerom informacji, które są o wiele bardziej osobiste i wrażliwe niż te, które można znaleźć na komputerze osobistym. Artykuł cytuje Mike'a Murraya, wiceprezesa ds. Bezpieczeństwa w firmie Lookout, który mówi: "Czym innym jest narażać czyjś komputer. Inną rzeczą jest posiadanie urządzenia podsłuchowego, które noszą przy sobie 24 godziny na dobę ". Zaatakowane telefony stają się niezwykle potężnymi narzędziami szpiegowskimi - wyjaśnia Murray.

Wiele osób, których telefony komórkowe są celem rządów, to działacze lub dysydenci, którzy prowadzą kampanię na rzecz reform politycznych lub gospodarczych w swoich krajach. Ich telefony komórkowe są ukierunkowane na systematyczne kampanie hakerskie w krajach takich jak Etiopia, Zjednoczone Emiraty Arabskie, Kambodża i Meksyk, powiedział Lookout. The Wall Street Journal przytacza Raj Samani, szef naukowy firmy antywirusowej McAfee, który twierdzi, że prawie 11 procent telefonów komórkowych na całym świecie zostało zainfekowanych jakimś złośliwym oprogramowaniem w 2017 r. Statystyki te prawdopodobnie znacznie wzrosną do końca 2018 r., Mówi Samani. 

Kampania przeciwko ISIS - wojna z terroryzmem trwa

Świat obiegły informacje o zażegnaniu konfliktu w Syrii, jednocześnie wielkie firmy np. Facebook czy kraje np. Wielka Brytania rozpoczęły walkę z terroryzmem w sieci. 

Wielka Brytania rozpoczęła po raz pierwszy w historii kampanię cybernetyczną o charakterze militarnym, celem stało się Państwo Islamskie. W zeszłym tygodniu Jeremy Flemming, poinformował o "głównej ofensywie kampanii", która jego zdaniem utrudni grupie zdolność do uruchamiania i koordynowania ataków bezpośrednich i komunikacji za pomocą internetu. Utrudnienia umożliwią zaniechanie rekrutacji nowych członków grupy, rozpowszechniania planów czy indoktrynacji. Akcja zorganizowana przez brytyjskiej służby "zniszczyła nawet sprzęt i sieci" używane przez członków ISIS.  Wypowiedź w trakcie konferencji zasugerowała zastosowanie wirusa Stuxnet, sabotującego elementy sprzętu. 

Podczas przemówienia w Manchesterze Fleming stwierdził, że brytyjska wojna cybernetyczna przeciwko ISIS została przeprowadzona zgodnie z istniejącymi międzynarodowymi ramami prawnymi. Dodał jednak, że "międzynarodowa doktryna regulująca korzystanie [z cyberbezpieczeństwa] wciąż ewoluuje". Dyrektor GCHQ przyznał, że możliwości cyberprzestrzeni w Wielkiej Brytanii są "bardzo potężne", ale argumentował, że "używamy ich tylko zgodnie z prawem krajowym i międzynarodowym, kiedy nasze testy konieczności i proporcjonalności zostały spełnione, a przy tym z normalnym nadzorem" .

źródło: intelnews.org

Czy hakerzy kontrolują dostawy energii elektrycznej?

Specjaliści firmy Symantec ostrzegają: hakerzy są w stanie kontrolować dostęp do energii elektrycznej na terenie USA. Ich zdaniem do ataku może dojść niebawem.

Grupa DragonFly 2.0 atakowała przez ostatnie kilka miesięcy firmy energetyczne, ich celem było przejęcie kontroli operacyjnej nad systemami zarządzania dostępem do energii elektrycznej. Specjaliści z firmy Systematic są zdania, że do przejęcia kontroli już doszło. 

"Jest różnica między krokiem od prowadzenia sabotażu i faktycznego bycia w stanie prowadzić sabotaż ... zdolny do przestawienia przełącznika na generowanie energii" - mówi Eric Chien, analityk ds. Bezpieczeństwa firmy Symantec. "Teraz mówimy o dowodach technicznych, jakie mogą mieć miejsce w Stanach Zjednoczonych i nic nie stoi na przeszkodzie, poza motywacją (...)."

Dotychczas cyberataki na sieć elektroniczną miały miejsce na terenie Ukrainy w 2015 i 2016 roku. 

Nagły brak dostępu do elektryczności jest bardzo niebezpieczny dla obywateli. W 2003 roku przerwy w zasilaniu miały miejsce w Nowym Jorku, w efekcie prawdopodobnie w jego wyniku zmarło 100 osób. 

Jeżeli grupa hakerów byłaby utożsamiana w jakikolwiek sposób z rządem ościennego kraju takie działania i ataki byłyby wypowiedzeniem wojny. Stąd jak podkreślają specjaliści podkreślają prawdopodobnie to jest powodem zaniechania prób ataków. 

źródło: wired.com

Wirus, który zagraża przemysłowi

Firma ESET opublikowała niepokojące informacje dotyczące nowego wirusa o nazwie Industroyer jaki się pojawił w sieci. Może on doprowadzić do destabilizacji gospodarki większej części kraju. 

Kilka tygodni temu świat obiegła informacja o złośliwym oprogramowaniu, które odcinało dostęp do baz danych użytkowników. W wielu krajach, zgłaszano informacje o nowych zainfekowanych urządzeniach w tym placówkach medycznych, dla których brak dostępu do baz danych bardzo utrudnia a czasami uniemożliwia pracę. 

Tym razem złośliwe oprogramowanie jest w posiadaniu Rosjan. Wirus jest bardzo niebezpieczny i w rękach "ambitnych" osób, może doprowadzić do destabilizacji niektórych gałęzi przemysłu. Przede wszystkim złośliwe oprogramowanie może bezpośrednio wpływać na zachowanie wszystkich sprzętów elektronicznych podłączonych do sieci. Co oznacza, że cyberprzestępcy będą kontrolować pracę maszyn paraliżując mieszkańców brakiem dostępu do elektryczności, wody, czy po prostu sieci.

 

Inną niepokojącą informacją i mniej zrozumiałą cechą programu Industroyer, zgodnie z informacjami przekazanymi przez ESET, jest zdalne celowe uszkodzenie sprzętu elektronicznego. Cyberprzestępcy są w stanie przeciążyć sieć do tego stopnia, że dojdzie do zwarcia i zniszczenia komputerów.

Wirus porównywany jest do złośliwego oprogramowania opracowanego przez Stany Zjednoczone i Izrael o nazwie Suxtnet. Za jego pomocą w 2010 roku dokonano paraliżu programu nuklearnego w Iranie.

O zagrożeniu poinformował mnie @programoweciekawostki - dziękuję

Nielegalne przychody Korei Północnej - czyli jak hakerzy kradną miliony

Od dłuższego czasu mówi się głośno o coraz częstszych atakach hakerów na jednostki nie tylko rządowe, ale także finansowe. Jedna grupa, o której niewiele wiadomo, oprócz imponujących cyberataków prawdopodobnie pracuje dla rządu Korei Północnej. Czy komunistyczny reżim okrada obywateli innych krajów w ten sposób?

Pierwsze wzmianki o grupie hakerów wykorzystujących sieć SWIFT do ataków pojawiły się w lutym. Zaraz po ataku na bank w Bangladeszu, z którego wyprowadzono ponad 80 mln dolarów. Przestępcy świetnie znali wszystkie zabezpieczenia, modyfikując dokumenty wysyłane do drukarek, uśpili czujność pracowników weryfikujących transakcje. Dosłownie jedna literówka w opisie przelewu stanęła na drodze do większego sięgającego 800 mld dolarów łupu. 

Po przeprowadzonym śledztwie i wielu analizach podejrzewa się, że Korea Północna sięga do portfeli swoich wrogów. Złośliwe oprogramowanie wykorzystano także do ataków cybernetycznych przeciwko Sony Pictures i Korei Południowej. Agencja Bloomberg poinformowała w trakcie śledztwa, oszuści mieli dostęp do 12 innych instytucji finansowych. Stowarzyszenie SWIFT przyznało, że zabezpieczenia nie były wystarczające. Pod koniec maja pojawiły się doniesienia o kolejnych atakach o bardzo podobnym systemie działania. Między innymi zaatakowany został Wietnamski Bank Komercyjny. 

Firma Symantec poinformowała, że hakerzy pozostawili te same ślady co w wcześniejszych atakach, które powiązane zostały z Koreą Północną. Chociaż brak niezbitych dowodów, cybernetyczny atak reżimu na instytucję finansowe byłby jednym z pierwszych. 

Korea Północna jest krajem słabym gospodarczo, obciążonym jednocześnie dużymi wydatkami na zbrojenie. Podejrzewa się zatem, że z ekonomicznego punktu widzenia, takie posunięcie byłoby całkowicie zrozumiałe. Zwłaszcza, że do niekonwencjonalnych oszustw w tym kraju już niejednokrotnie dochodziło. Reżim z powodzeniem zdobywał fundusze fałszując amerykańskie studolarówki.

Takie ataki mają charakter globalny i dosięgają przede wszystkim kraje rozwijające się. 

Cybernetyczna Zimna Wojna. Czyli jak Rosjanie rozgrywają wszystkich wokół.

W jaki sposób Rosja kontroluje rządy i prowadzi działania propagandowe? Kto padł ofiarą cyber wojny, która jak podkreślają eksperci jest kontynuacją Zimnej Wojny?

Jak podaje CNN, według amerykańskich agencji wywiadowczych, rosyjski rząd zaangażował się w kampanię mającą na celu osłabienie partii demokratycznej w USA. Dokument podaje, że rosyjscy hakerzy dokonywali przecieków ważnych informacji za pomocą fałszywych wiadomościami e-mail, które ułatwiały włamania i pobieranie danych z komputerów.

Rosja wielokrotnie dementowała zarzuty, które wcześniej były jedynie domysłem.

Eksperci zadają sobie pytanie, czy jesteśmy świadkami nowej Zimnej Wojny na poziomie cybernetycznym?

W przemyśle cyberbezpieczeństwa - w większości składającej się z hakerów i szpiegów - panowało powszechne przekonanie, że cyberwojna jest jak wojny fizyczna. Wojna nie jest już tylko zjawiskiem, w wyniku którego umierają cywile czy "coś wybucha". 

CNNMoney dokonało szczegółowej analizy oceny NATO w kwestii operacji hakerskich na przestrzeni ostatnich lat. Specjaliści są zgodni, że Zimna Wojna przeniosła się w Internet. Kwestią czasu jest jakie kraje po kolei będą do niej dołączać. 

"Ta wojna jest bardzo niepokojąca. Nie wolno jej w żadnym stopniu ignorować," mówi Laura Galante, dyrektor wywiadu na cyberbezpieczeństwa firmy FireEye. "Rosjanie udowodnili, że mogą swobodnie pokonać USA w tym polu".

Ben Nimmo, pracujący w Atlantic Council, śledził propagandę Rosji i potęgę rozpowszechnianych przez nich informacji, według niego są one nowym narzędziem w prowadzeniu działań wojennych. Stany Zjednoczone, nie były pierwszym krajem którym po cichu sterował Kreml.

Jak kształtowały się na przestrzeni lat wpływy rosyjskich hakerów? 

Estonia, 2007

Wczesnym przykładem jest Estonia, która graniczy z Rosją. Gdy jej proeuropejski rząd zdecydował się przenieść w 2007 roku kontrowersyjny pomnik upamiętniający II Wojnę Światowej radzieckiej walki nazistów, "rosyjska maszyna dezinformacja oszalała" powiedział Ben Nimmo. Rozpoczęły się protesty podżegane przez media rosyjskie. Padały oskarżenia o dewastację pomnika, który był składany z części jeszcze w 1947 roku. 

"To klasyczny przykład fałszowanie informacji" Nimmo powiedział. 

Podżeganie do protestów to jedno. Następnym krokiem był atak na systemy rządowe, banki media  zorganizowany przez hakerów.

Gruzja, 2008

Dwa tygodnie zanim rosyjskie czołgi znalazły się obok granicy z Gruzją, hakerzy zaczęli zakłócać gruzińskie strony rządowe. W dniu, w którym Rosjanie wkroczyli, na stronie StopGeorgia.ru pojawiła się lista z gruzińskimi stronami internetowymi i instrukcjami jak je atakować. Kolejne Cyberataki utrudniły komunikację między serwisami uniemożliwiając ich poprawne funkcjonowanie.

Ukraina, 2014

Gdy rozpoczęły się protesty na Ukrainie przeciwko pro rosyjskiemu rządowi, hakerzy z wykorzystaniem złośliwego oprogramowania rozpoczęli ataki na opozycję, uniemożliwiając im komunikację.

Pro-rosyjskie grupy hakerów CyberBerkut i CyberRiot Noworosja zaatakowały komputery urzędników państwowych doprowadzając do wycieków skradzionych maili. Tą samą taktykę według raportu zastosowali później wobec Amerykanów. 

Jak rosyjskie siły zbrojne zaatakowały Krym na Ukrainie , hakerzy zaatakowali serwery kluczowych rządów w Europie - jako rozgrywkę dla rosyjskiego rządu, aby zyskać na czasie. Oskarżenia są oparte na podstawie analiz NATO przez uczonego wojskowy James J. Wirtz.

Pro-rosyjscy hakerzy następnie zaatakowali w trakcie wyborów prezydenckich na Ukrainie w 2014. Doprowadzili do wyłączenia komputera śledzącego na bieżąco wyliczenia dotyczące rzeczywistej liczby oddanych głosów. Zaatakowali strony i serwer Centralnej Komisji Wyborczej, informując o wygranej w wyborach zupełnie innego kandydata. 

Nikolay Koval, były szef Response Team Computer Emergency Ukrainy informował, że nie należy lekceważyć potencjału hakerów zwłaszcza tych finansowanych przez rząd danego kraju.

Konflikt osiągnął niemalże punkt kulminacyjny w 2015 roku, kiedy rosyjscy hakerzy czasowo wyłączyli część sieci energetycznej na Ukrainie.

Technologia idzie do przodu.

Ekspert cyberbezpieczeństwa Jen Weedon udokumentował, że rząd rosyjski zbyt mocno naciska na hakerów zmuszając ich do pracy szybkiej przy zastosowaniu tych samych technik i narzędzi. W efekcie coraz trudniej zacierać hakerom ślady. 

Jeff Bardin, były oficer wywiadu sił powietrznych, który kształci specjalistów w cyberprzestrzeni powiedział "To jest Zimna Wojna w nowym cybernetycznym wydaniu.To szpiegostwo, sabotaż i kontrola. To wojna bitów i bajtów".

Wyciek danych NSA

W sieci pojawiła się informacja o wycieku danych z serwerów NSA. Opublikowana została tylko część danych, możliwość skorzystania z całości przeznaczona jest dla osoby, która wygra licytację.

Licytacja odbywa się poprzez transakcje bitcoinami. Osoba, która na podane konto wpłaci najwyższą ich ilość uzyska dane. Nie ma podanej daty zakończenia licytacji więc prawdopodobieństwo, że dane zostaną przekazane jest małe. Z drugiej strony Julian Assange niedawno w trakcie wywiadu poinformował, że jest w posiadaniu nowych informacji, które zapewne wpłyną na wynik wyborów prezydenckich w USA. Czy dane z NSA zostały przekazane jednemu z najbardziej kontrowersyjnych portali? To się okaże w ciągu najbliższych tygodni. 

Więcej informacji na temat samej aukcji można przeczytać na blogu zaufanatrzeciastrona.pl

Cyberbomby - Amerykanie przechodzą do kontrataku.

Bardzo dobrze prowadzona propaganda tzw. Państwa Islamskiego zmusiła Stany Zjednoczone do użycia po raz pierwszy cyberbomb. 

źródło: withouttorture.com

Wojna informacyjna trwa od dłuższego czasu. Zaskakującym jest jednak fakt ingerencji w walkę USA dopiero w tym momencie. Jedna z najpopularniejszych czasopism internetowych tych terrorystów jest dostępna w internecie niemalże w każdym języku.  Nie jest problemem również, w sposób bardzo szybki wyszukać informacje na temat zamiarów, planów kolejnych ataków. Oczywiście nikt nie podaje daty, ale miejsca największego zagrożenia są powszechnie znane. Filmiki z egzekucjami, które rozprzestrzeniają się w tempie ekspresowym w mediach społecznościowych nie zawsze możliwe są do usunięcia.

Robert O. Work wicesekretarz obrony Stanów Zjednoczonych potwierdził, że rozpoczęte zostały ataki w sieci na największe skupiska informacyjne ISIS, Przeprowadzane ataki, to nie tylko blokowanie adresów IP, włamywanie się na strony internetowe w celu całkowitego zablokowania propagowanych treści. USA poszło znacznie dalej, stara się blokować transakcję wypłacane bojownikom, tak aby ich finansowanie było jak najmniej możliwe. Są to rozwiązania całkowicie połowiczne, które w dłuższej perspektywie mogą minimalnie wpłynąć na działania tej jednostki terrorystycznej. 

U.S. Cyber Command ma za zadanie również likwidację i wprowadzanie całkowitej dezinformacji w sieci. Należy jednak pamiętać, że wiele transakcji jakie są przeprowadzane mogą swobodnie być nieksięgowane. Umożliwiają to kryptowaluty, których popularność stale rośnie, a których odbiorcy są niemożliwi w identyfikacji.