#Cyber et Ukraine: les annonces de cyberattaques s'enchainent à un rythme effréné, où en est-on ? Modeste état des lieux.
▶️Un élément préliminaire : il faut probablement distinguer les opérations des belligérants de l'espèce de cyber-guerilla que mènent divers proxys (1/15)
▶️Un élément préliminaire : il faut probablement distinguer les opérations des belligérants de l'espèce de cyber-guerilla que mènent divers proxys (1/15)
(2/15) (A) Le front « régulier »
- Hier, le fournisseur internet Ukrtelecom a été visé par une importante cyberattaque (russe, selon la firme), qui a amoindri la connectivité. À la mi-mars, un piratage similaire avait visé un autre fournisseur, Triolan. forbes.com/sites/thomasbr…
- Hier, le fournisseur internet Ukrtelecom a été visé par une importante cyberattaque (russe, selon la firme), qui a amoindri la connectivité. À la mi-mars, un piratage similaire avait visé un autre fournisseur, Triolan. forbes.com/sites/thomasbr…
(3/15)
- De + en + de suspicions que la cyberattaque contre Viasat fin février était une opération russe (forces 🇺🇦 utilisaient ce réseau satellitaire) mais peu d'indications jusqu'ici que le piratage a produit des retombées tactiques significatives. bit.ly/3iGiAMf
- De + en + de suspicions que la cyberattaque contre Viasat fin février était une opération russe (forces 🇺🇦 utilisaient ce réseau satellitaire) mais peu d'indications jusqu'ici que le piratage a produit des retombées tactiques significatives. bit.ly/3iGiAMf
(4/15)
- Un 3e wiper a été découvert mi-mars dans différents systèmes ukrainiens (les entités n'ont pas été nommées), mais peu de dégâts observés semble-t-il. Inutile de préciser que la liste des suspects n'est pas très longue... theverge.com/2022/3/14/2297…
- Un 3e wiper a été découvert mi-mars dans différents systèmes ukrainiens (les entités n'ont pas été nommées), mais peu de dégâts observés semble-t-il. Inutile de préciser que la liste des suspects n'est pas très longue... theverge.com/2022/3/14/2297…
(5/15)
- On en sait peu, mais le cyberespionnage tourne certainement à plein régime. Il apparaît p. ex. que les 🇺🇦 sont parvenus à intercepter diverses communications russes dans les dernières semaines, et le cyber y a probablement joué un rôle. uk.news.yahoo.com/russian-milita…
- On en sait peu, mais le cyberespionnage tourne certainement à plein régime. Il apparaît p. ex. que les 🇺🇦 sont parvenus à intercepter diverses communications russes dans les dernières semaines, et le cyber y a probablement joué un rôle. uk.news.yahoo.com/russian-milita…
(6/15)
- Un flot incessant d'attaques par déni de service (DDoS) s'échange, visant notamment des ministères et agences officielles de part et d’autre. Divers systèmes crashent çà et là, mais pas vraiment dans la durée semble-t-il. nbcnews.com/tech/security/…
- Un flot incessant d'attaques par déni de service (DDoS) s'échange, visant notamment des ministères et agences officielles de part et d’autre. Divers systèmes crashent çà et là, mais pas vraiment dans la durée semble-t-il. nbcnews.com/tech/security/…
(7/15) (B) La « cyber-guerilla » des proxys
Différents acteurs « alignés » (Anonymous, groupes cybercriminels russes, etc) revendiquent une myriade de brèches, vols de données, defacements et autres. Ca part dans tous les sens et tenter de les lister serait long comme la vie...
Différents acteurs « alignés » (Anonymous, groupes cybercriminels russes, etc) revendiquent une myriade de brèches, vols de données, defacements et autres. Ca part dans tous les sens et tenter de les lister serait long comme la vie...
(8/15) Entre autres coups d'éclat récents: Anonymous dit avoir piraté la banque centrale russe et le port de St-Petersburg; le groupe pro-russe Killnet aurait hacké différentes institutions polonaises; UralVagonZavod, fabricant 🇷🇺 de tank p-e piraté aussi.
https://twitter.com/cyber_etc/status/1507104495465119764
(9/15) Le hic : tout ça est très dur à vérifier. Certains notent que les groupes en question semblent en quête de reconnaissance et pourraient falsifier leurs succès (p. ex. en présentant des données leakées il y a longtemps comme preuves de hacks récents) blog.checkpoint.com/2022/03/03/hac…
(10/15) Un élément quand même fascinant au milieu de tout ça : la « IT Army of Ukraine », un agrégat d'internautes volontaires vivant aux 4 coins du monde, à qui l'État ukrainien propose des missions/cibles de piratage, par exemple via Telegram. dw.com/en/ukraines-it…
(11/15) ...Un clin d'oeil au politologue 🇬🇧 Christopher Coker, qui prophétisait il y a qq années l'émergence de la « guerre en kit » : des mécanismes et plateformes qui permettraient à tout un chacun de prendre part à un conflit au pied levé (l’uberisation de la guerre en somme). 
(12/15) En définitive, un éléphant dans la pièce : toutes ces actions ont différentes retombées, mais à titre personnel, je n'ai vu jusqu'ici aucune donnée probante démontrant que l'une ou l'autre a pu avoir une incidence tactique/stratégique sur le déroulement du conflit...
(13/15) Un cas limite peut-être : le piratage du réseau ferroviaire biélorusse par le groupe d'hacktivistes Cyber Partisans. Visant à perturber l'approvisionnement 🇷🇺 vers le front, cela peut avoir eu un (relatif, bref) effet militaire, mais...
https://twitter.com/cpartisans/status/1500560752477937677
(14/15) ...un point crucial : cela a-t-il produit + d'effets que les sabotages « manuels » de cheminots biélorusses? On peut en douter. Même logique avec les hacks de fournisseurs web: leurs infrastructures pâtissent *surtout* des pilonnages d'artillerie. forbes.com/sites/thomasbr…
(15/15) Est-ce à dire que le cyber est une piètre arme de guerre? Je m'essaie à une analyse de cet enjeu dans une récente chronique pour @RDandurand 👇 Ceci dit, le conflit semble loin d'être terminé, et le cyber n'a donc pas dit son dernier mot. [FIN] dandurand.uqam.ca/publication/en…
• • •
Missing some Tweet in this thread? You can try to
force a refresh
