ארה"ב: "רוסיה עומדת מאחורי מתקפת הסייבר ההרסנית בהיסטוריה"

בצעד חריג יצאו ממשלות ארה"ב, בריטניה, קנדה, אוסטרליה וניו זילנד בהכרזות נפרדות המאשימות את רוסיה באחריות למתקפת הסייבר החמורה NotPetya שהתרחשה לפני כחצי שנה

הודעת הכופר במתקפת הסייבר באירופה
הודעת הכופר במתקפת הסייבר באירופה | צילום: ללא קרדיט

למעלה מחצי שנה אחרי מתקפת הסייבר הנרחבת של תוכנת הכופר NotPetya שארעה בסוף יוני 2017, ונראה כי מסתמנת חשודה עיקרית בארוע החמור הזה. אמש(ה') בצעד חריג למדי שהחל עם הכרזה מצד ממשלת בריטניה בשעות הצהריים, יצאו ממשלות ארה"C, קנדה, אוסטרליה וניו-זילנד בהצהרות נפרדות שכולן קובעות את אותו הדבר - רוסיה היא זו העומדת מאחורי מתקפת הסייבר NotPetya.

 

בהודעה רישמית באתר הבית הלבן נכתב: " ביוני 2017 צבא רוסיה שיגר את מתקפת הסייבר ההרסנית ביותר בהיסטוריה. המתקפה שכונתבה בשם NotPetya התפשטה במהירות ברחבי העולםכשהיא כורמת לנזקים במליארדי דולרים ברחבי אירופה, אסיה וארה"ב" נכתב בהודעה. " המתקפה הזו היתה חלק ממאמצים נרחבים של הקרמלין לערער את השלטון האוקראיני ולהפגין את כוחה ומעורבותה של רוסיה בסכסוך הנמשך שם. הפעולה הזו הייתה פזיזה והיא תוביל להשלכות בינלאומיות". הממשל האמריקאי סרב לפרט באילו השלכות מדובר וכיצד ארה"ב ונאטו יגיבו לפגיעה הזו.

 

כזכור המתקפה הזהו ארעה בסוף חודש יוני 2016, כחודש לאחר מה שתואר כמתקפת הסייבר הנרחבת בהיסטוריה, ה- wannacry. מתקפת ה-NotPetya ההיא החלה באוקראינה, שם רשת מחשבי הממשלה יצאה מכלל שימוש. בנוסף, הותקפו במדינה גם מחשבי נמל התעופה. בקייב האשימו את רוסיה, אם כי גם בה דווח על תקיפות: "זו המתקפה הגדולה בתולדות אוקראינה" הכריזה הממשלה שם.

 

מתקפת הסייבר ההיא זכורה ככזו שאף השפיעה על מכונים אוקראינים העוקבים אחר אזור האסון בצ'רנוביל. "בגלל ניתוק זמני של מערכות "ווינדוס", המעקב אחר רמת הקרינה בצ'רנוביל בוצעה באופן ידני", נמסר אז מטעם הסוכנות האוקראינית האחראית על המעקב. על פי הערכות הנזקים מהפגיעה הזו נאמדו במיליארדי דולרים, כשרק ענקית הספנות מארסק דיווחה על נזקים בלמעלה מ-300 מיליוני דולרים שנגרמו לה עקב השבתת מערכות רבות. בין המדינות שנפגעו: ארה"ב, פולין, בלגיה, איטליה, צרפת וגם- רוסיה עצמה. על פי הערכות של חברת אבטחת המידע ESET עולה כי המדינות שספגו את מירב הנזקים הם אוקראינה עם למעלה מ-80 אחוזים מהדיווחים וגרמניה שכלל הדיווחים ממנה מהווים כ-9% מסה"כ הפגיעות.

 

יש לציין שממשלת אוקראינה הצביעה על רוסיה כמי שעומדת מאחורי התקיפות כבר יומיים לאחר תחילתה, בתגובה במוסקבה הכחישו בחריפות את מעורבותם בארוע. המתקפת ה-NotPetya מחשבים הוכו בתוכנת כופר שהצפינה את הנתונים השמורים עליהם ודרשה 300 דולרים בתמורה לחילוץ המידע.ההדבקה וההפצה בתוכנת הכופר נעשו על ידי שימוש בפירצה במערכת ההפעלה של מיקרוסופט, חלונות, אשר התגלתה על ידי שירות הביון האמריקני ה-NSA ונגנבה מהם על ידי קבוצת האקרים רוסים שמכנים עצמם " סוכני הצללים" שמאוחר יותר הדליפו אותה ברשת. המתקפה פגעה בעיקר במחשבים שהריצו מערוכת הפעלה ישנות שלא עודכנו מבעוד מועד.