Українська IT-армія «перша в світі» з кібервійни, але це ризик

• Українська ІТ-армія заявляє, що здійснила тисячі атак на російські організації.
• Група, яка була сформована незабаром після вторгнення Росії в Україну, включає членів з усього світу.
• Експерти розповіли Business Insider, що покладання такої великої відповідальності на цивільних осіб пов’язане з ризиком.

Невдовзі після того, як Росія розпочала масове вторгнення в Україну, український уряд виступив із різким закликом до технологічних експертів у всьому світі використати свої навички у боротьбі з країною-окупантом.

«Ми створюємо ІТ-армію», — написав тоді на X Михайло Федоров, «Нам потрібні цифрові таланти».

Волонтери-ентузіасти швидко відгукнулися на цей заклик, і за місяць на Telegram-канал групи підписалося майже 300 тис.

Із збільшенням кількості членів активність ІТ-армії зросла, і до кінця травня група вже встигла: Його запустили За оцінками Міністерства цифрової трансформації України в Telegram, на російські організації було скоєно близько 2000 кібератак.

Представник групи, який називає себе Тедом, сказав Business Insider, що вони «наразі бачать за ними десятки тисяч пристроїв і, можливо, тисячі людей».

«Поки ми спостерігаємо постійне падіння кількості передплатників [to the army’s Telegram channel]«Кількість активних пристроїв зростає», — додав Тед.

Хоча точне місцезнаходження учасників невідоме, армія має міжнародне охоплення, сказав Тед.

На веб-сайті IT Army є детальні ресурси, де українською та англійською мовами пояснюється, як волонтери можуть допомогти, а також інструкції щодо встановлення «IT Army Kit», який містить інструменти, необхідні для проведення кібератак.

Волонтери також можуть використовувати інструментарій для налаштування атак у фоновому режимі, щоб завдання не заважали їхній щоденній діяльності.

Також публікується статистика таблиці лідерів, щоб зробити процес цікавішим, збільшити участь і заохотити конкуренцію серед користувачів.

Експерти кажуть, що російські організації вразливі до кібервійни

Російські організації особливо вразливі до таких речей, як атака DDoS (розподілена відмова в обслуговуванні) – спроба перевантажити веб-сайт або мережу.

На Заході існує низка сервісів, які допомагають захистити компанії від DDoS-атак, розповів BI Алан Вудворд, професор Суррейського центру кібербезпеки при Університеті Суррея.

«Росія має досвід, але не обов’язково постачальників послуг, які стоять перед організаціями, щоб виявляти та відбивати DoS-атаки», — додав Вудворд.

У червні ІТ-армія оголосила, що розпочала масштабну атаку типу «відмова в обслуговуванні» проти російських банків, зокрема ВТБ Банку, Газпромбанку, Сбербанку та низки інших, а також платіжної системи країни «Мир» — еквівалента Visa. або Mastercard.

Вудворд сказав, що інцидент «безсумнівно залишив враження, що група була здатна здійснити великі атаки».

ІТ-армія та інші хакерські групи також успішно вразили російські ЗМІ.

У червні 2023 року російський державний телеканал та інші канали оголосили Вони стали мішенню хакерівз україномовною відеотрансляцією, яка попереджає глядачів: «Настала година розплати».

Стефан Сойсанто, старший науковий співробітник Центру досліджень безпеки Швейцарського федерального технологічного інституту в Цюріху, сказав Business Insider, що такі кібератаки відіграють «дуже важливу роль» у кіберзахисті України.

«Хоча більшість їхніх спроб DDoS спричиняють лише короткочасні збої, вони наполегливі, коли мова йде про конкретні російські компанії та платформи. Вони націлюватимуться на них знову і знову», — сказав він.

Федеральний наглядовий орган Росії Роскомнадзор заявив, що в першому кварталі 2024 року відбив майже втричі більше розподілених DDoS-атак, ніж за весь 2023 рік, повідомляє російський сайт новин. Про це повідомляє газета “Коммерсант”..

Такі атаки також можуть допомогти «підтримати оборонні рухи українських військових», — сказав Вассіліос Карагіанопулос, доцент кафедри кіберзлочинності та кібербезпеки Портсмутського університету.

Він сказав, що вони «можуть допомогти протистояти зусиллям з дезінформації та спростити кібершпигунство».

«Це також допомагає створити символічний образ слабкості, який може вплинути на моральний дух опонентів і таким чином підвищити моральний дух українських сил і громадян», – додав Карагіаннопулос.

Уряд України може триматися на відстані від групи

ІТ-армія має власну команду, до складу якої входять деякі експерти Вірить Його вилучили українська розвідка та Міністерство оборони країни.

«ІТ-армія знаходиться в управлінні Служби безпеки України та Міністерства оборони України», — сказав Сойсанто, додавши, що вони отримують підтримку від Міністерства цифрової трансформації України.

«Волонтери, які зараз беруть участь в IT Army, не знають, які сайти, IP-адреси та сервіси піддаються DDoS-атакам» [attacking]За його словами, все було «централізовано, де кілька людей приймали цільові рішення».

«Міністерство оборони не керує ІТ-армією, але існує співпраця для забезпечення синхронізації зусиль», — сказав Тед BI.

Міністерство оборони України не відповіло на запит BI прокоментувати характер його відносин з ІТ-Армією.

Вудворд сказав, що український уряд, швидше за все, хоче тримати групу «на відстані витягнутої руки».

«Або принаймні організувати все так, щоб з боку українського уряду було правдоподібне заперечення, якщо атака призведе до небажаних, хоча й ненавмисних, наслідків», – додав він.

Одним із головних ризиків, пов’язаних із такими силами, є те, що інколи «добровольці можуть не виконувати інструкції» та «організовувати власні атаки», що може вплинути на людей «у різних країнах та мережах», – сказав Карагіанопулос.

Він додав, що також незрозуміло, «чи можуть ці особи стати мішенню російських військових як комбатанти, якщо вони вважаються такими, що брали безпосередню участь у бойових діях».

Проте ІТ-армія — «перша в світі», — продовжив Карагіанопулос. «Ми отримали чітке запрошення від урядовців приєднатися до української армії». Однак ці хакери офіційно не є частиною української армії.

Він додав, що це створить прецедент для майбутніх конфліктів, оскільки радіоелектронна війна стає все більш поширеною.