Satelitski komunikacijski sistem koji služi ruskoj vojsci isključen je u srijedu kasno u kibernetičkom napadu i uglavnom je ostao neispravan u četvrtak, u incidentu koji podsjeća na napad na sličan sistem koji je koristila Ukrajina na početku rata.
Dozor-Teleport, operater satelitskog sistema, prebacio je neke korisnike na zemaljske mreže tokom prekida, kaže JD Work, profesor kibernetičkog prostora na Univerzitetu nacionalne odbrane. Analitičar Doug Madory iz Kentika, koji prati online promet, rekao je da je jednu mrežu preuzela Dozorova matična kompanija, Amtel-Svyaz, dok su tri ostale neaktivne.
Kompanija nije objavila saopštenje o tome šta je pošlo po zlu. Najmanje dvije grupe preuzele su odgovornost za napad, jedna se opisuje kao aktivistička organizacija, a druga kao dio Wagner grupe, plaćenika koji su se pobunili prošle sedmice i marširali najvećim dijelom do Moskve. Hakeri su tvrdili da su poslali maliciozni softver na satelitske terminale, što je izazvalo borbu među sigurnosnim stručnjacima kako bi dobili terminal za testiranje.
Više samoproglašenih haktivista napalo je web stranice i kritičnu infrastrukturu u Rusiji i Ukrajini od početka rata, ali mnogi od njih koordinišu sa vojnim snagama ili su pokriće za njih, prema izvorima upoznatim s njihovim naporima.
Veza s Wagnerom mogla bi se lažirati kako bi se promovisala veća podjela u Rusiji. Prava bi bila zanimljivija, koja pokazuje da se pobunjeničke akcije mogu nastaviti u kibernetičkom prostoru čak i ako su prestale na Zemlji.
Iako je Work rekao da su lokalni istraživači tržišta procijenili da satelitski ogranak kompanije ima samo 10 miliona dolara godišnjeg prihoda, služi ruskoj vojsci i drugim federalnim službama. Work je rekao da je izvještavanje na drugim mjestima pokazalo da su među njegovim kupcima i ruski vojnici u Ukrajini.
Uticaj gašenja ovisit će o njegovom trajanju i o tome da li su korisnici imali druga sredstva za komunikaciju koja su pouzdana i sigurna. Za mnoge su satelitske komunikacije podrška, dok bi vojnim jedinicama u pokretu to moglo biti važnije.
“Sumnja je da je ovo štetno, osim ako nije bilo kupaca za koje je ovo jedina opcija za povezivanje” rekao je Brian Weeden, direktor Secure World Foundation, vašingtonskog istraživačkog centra fokusiranog na svemirska pitanja.
Ukrajina je u prošlosti mogla presresti komunikaciju ruskih vojnika kada nisu koristili satelitsku uslugu.
Satelitski hakovi su rijetki i još rjeđe se otkrivaju. Napad na uslugu Viasat koju koriste ukrajinska vojska i drugi u februaru 2022. godine smatra se jednim od najuspješnijih hakerskih napada u ratu. SpaceX-ova Starlink usluga postala je vitalna alternativa unutar zemlje i od tada je izdržala više pokušaja hakovanja.
Viasat hack stručnjaci su pripisani ruskoj vojno-obavještajnoj službi, GRU. Ali Wagnerovi plaćenici su mogli dovoljno blisko sarađivati s GRU-om da pokupe tehnike korištene u tom napadu. Da je tako, bilo bi im lakše da se okrenu i to iskoriste protiv ruskog Dozora.
“Postoje različiti scenariji u kojima je ova sposobnost, u konfuznom i neizvjesnom okruženju nakon pobune, mogla biti dovedena na čelo” rekao je Vork.
Glasnogovornik američke vojske nije odgovorio na zahtjev za komentar. Osoba upoznata sa zapadnim operacijama koje podržavaju Ukrajinu u kibernetičkom prostoru rekao je da nije jasno ko stoji iza najnovijeg napada.
Izvor: Washington Post