Rapportkoppelingen Russische intelligentie tegen cyberaanvallen

Een follow-uprapport geschreven door een groep cyberbeveiligingsdeskundigen beweert dat Russische inlichtingendiensten waarschijnlijk betrokken waren bij de cyberaanvallen van 2008 op Georgië.

Het vrijdag vrijgegeven rapport concludeert dat er een "sterke waarschijnlijkheid" is "dat het Foreign Military Intelligence Agency (de GRU) en de Federale Veiligheidsdienst (de FSB) in juli en augustus 2008 cyberaanvallen op servers van Georgische overheden hebben uitgevoerd, aanvallen die samenvielen met een Russische militaire invasie van Georgië. Genaamd Gray Goose 2, het rapport is een follow-up van het rapport van de groep in oktober 2008 over de Georgische cyberoorlog. Het bevat gedeelten over het recente conflict in Gaza en politiek gemotiveerde aanvallen op de Eastern India Railway-website.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Na een complex web van verbindingen beweert het rapport dat een internet serviceprovider die is verbonden met de website van Stopgeorgia.ru, die de Georgische aanvallen coördineert, is gevestigd naast een Russisch ministerie van Defensie onderzoeksinstituut dat het Centrum voor onderzoek naar de militaire kracht van buitenlandse landen wordt genoemd, en een paar deuren verder van het hoofdkantoor van GRU.

De argumenten voor de betrokkenheid van Rusland bij door de staat gesteunde cyberaanvallen kregen onlangs een impuls, toen adjunct-gedeputeerde Sergei Markov van de Doema beweerde dat een van zijn medewerkers cyberaanvallen had gepleegd tegen Estland in 2007, toen de twee landen zich bezighielden met een Politieke discussie.

De belangrijkste auteur van het rapport, Jeff Carr, zei dat deze onthulling, samen met het werk in het rapport, hem hielp te overtuigen dat het Kremlin een prob betrokken bij cyber-oorlogsvoering. "Er is gewoon te veel planning voor nodig," zei Carr, oprichter van informatiebeveiligingsadviesbureau GreyLogic.

Toch is het een "beetje een probleem" om te concluderen dat de aanslagen in Georgië door de staat waren gesponsord, volgens Paul Ferguson, een onderzoeker bij Trend Micro die het Grey Goose-werk heeft beoordeeld. "Je kunt stippen verbinden om dingen af ​​te leiden, maar dingen afleiden maakt ze niet zo," zei hij.

Een andere interessante bewering in Grey Goose 2 is dat een lid van de Whackerz Pakistan hackgroep, die de verantwoordelijkheid opeist voor het schenden van de Indian Eastern Railway-website op 24 december 2008, is in dienst van een Noord-Amerikaans bedrijf voor draadloze communicatie. Deze persoon presenteert een "insiderbedreiging" voor zijn werkgever, aldus het rapport.