Microsoft détaille les centaines de cyberattaques russes contre l’Ukraine

Dans un récent rapport, Microsoft tire un premier bilan de la « guerre hybride » menée par la Russie contre l’Ukraine, où les cyberattaques soutiennent et relaient les offensives militaires.

L’arme cyber est au coeur de la stratégie militaire russe en Ukraine, au point que Microsoft parle d’une « guerre hybride » (mi-militaire, mi-cyber), dans un récent rapport sur l’usage de cyberattaques contre l’Ukraine par des groupes affiliés au Kremlin.

« L’utilisation par la Russie de cyberattaques semble être fortement corrélée et parfois directement synchronisée avec ses opérations militaires cinétiques visant des services et des institutions essentielles pour les civils« , expose Brad Smith, président de Microsoft.

Le 23 février, veille de l’invasion de l’Ukraine, des opérateurs liés au GRU auraient ainsi lancé des cyberattaques destructrices sur des centaines d’organisations gouvernementales, informatiques, énergétiques et financières ukrainiennes.

Entre le 24 février et le 8 avril, 37 attaques par logiciels destructeurs ont visé l’Ukraine, via 8 familles de logiciels, dont FoxBlade, FiberLake, IsaacWiper/HermeticWiper/SonicVote, CaddyWiper, Industroyer2 et Pipedream. Dans de nombreux cas, le malware détourne l’usage de SecureDelete pour détruire des données critiques.

« Plus de 40 % des attaques destructrices visaient des organisations dans des secteurs d’infrastructures critiques susceptibles d’avoir des effets négatifs de second ordre sur le gouvernement, l’armée, l’économie et la population », pointe Microsoft.

32 % des incidents destructeurs ont par ailleurs touché des organisations gouvernementales ukrainiennes, au niveau national, régional ou municipal. Microsoft note de plus que ces cyberattaques s’intensifient souvent après un échec de la diplomatie russe.