2022 Ukraine cyberattacks
यूक्रेन पर 2022 के रूसी आक्रमण और यूक्रेन पर 2022 के रूसी आक्रमण की प्रस्तावना के दौरान, यूक्रेन के खिलाफ कई साइबर हमले दर्ज किए गए, साथ ही रूस पर कुछ हमले भी किए गए। पहला बड़ा साइबर हमला 14 जनवरी 2022 को हुआ, और यूक्रेन की एक दर्जन से अधिक सरकारी वेबसाइटों को बंद कर दिया। यूक्रेनी अधिकारियों के अनुसार, विदेश मंत्रालय, मंत्रियों के मंत्रिमंडल और राष्ट्रीय और रक्षा परिषद (एन. एस. डी. सी.) सहित लगभग 70 सरकारी वेबसाइटों पर हमला किया गया। हमले के कुछ घंटों के भीतर अधिकांश स्थलों को बहाल कर दिया गया था। 15 फरवरी को एक और साइबर हमले ने कई सरकारी और बैंक सेवाओं को बंद कर दिया। 24 फरवरी को, रूस ने यूक्रेन पर पूर्ण पैमाने पर आक्रमण शुरू किया। पश्चिमी खुफिया अधिकारियों का मानना था कि यह यूक्रेनी बुनियादी ढांचे के खिलाफ एक बड़े साइबर हमले के साथ होगा, लेकिन यह खतरा साकार नहीं हुआ। आक्रमण के दौरान यूक्रेन पर साइबर हमले जारी रहे, लेकिन सीमित सफलता के साथ। बेनामी जैसे स्वतंत्र हैकर समूहों ने आक्रमण के प्रतिशोध में रूस पर साइबर हमले शुरू किए हैं। कनाडा सरकार ने 22 जून 2022 के बाद प्रकाशित एक दिनांकित श्वेत पत्र में माना कि "यूक्रेन पर रूसी आक्रमण से संबंधित साइबर संचालन का दायरा और गंभीरता लगभग निश्चित रूप से खुले स्रोतों की तुलना में अधिक परिष्कृत और व्यापक रही है।" पृष्ठभूमि हमले के समय, रूस और यूक्रेन के बीच तनाव अधिक था, यूक्रेन की सीमा के पास 100,000 से अधिक रूसी सैनिक तैनात थे और रूस और नाटो के बीच बातचीत चल रही थी। अमेरिकी सरकार ने आरोप लगाया कि रूस यूक्रेन पर आक्रमण की तैयारी कर रहा था, जिसमें "तोड़फोड़ की गतिविधियाँ और सूचना संचालन" शामिल थे। अमेरिका को कथित तौर पर पूर्वी यूक्रेन में "एक झूठे-झंडे वाले अभियान" के सबूत भी मिले, जिसे आक्रमण के बहाने के रूप में इस्तेमाल किया जा सकता है। रूस आसन्न आक्रमण के आरोपों से इनकार करता है, लेकिन अगर उसकी मांगों को पूरा नहीं किया जाता है तो "सैन्य-तकनीकी कार्रवाई" की धमकी दी है, विशेष रूप से एक अनुरोध है कि नाटो कभी भी यूक्रेन को गठबंधन में स्वीकार न करे। रूस ने अपनी सीमाओं तक नाटो के विस्तार के खिलाफ दृढ़ता से बात की है। 14 जनवरी 2022 के हमलों में हैकर्स ने वेबसाइटों को यूक्रेनी, गलत पोलिश और रूसी में पाठ के साथ बदल दिया, जिसमें कहा गया है कि "डरो और सबसे खराब के लिए प्रतीक्षा करें" और आरोप लगाया गया है कि व्यक्तिगत जानकारी इंटरनेट पर लीक हो गई है। विदेश मंत्रालय, मंत्रियों के मंत्रिमंडल और सुरक्षा और रक्षा परिषद सहित लगभग 70 सरकारी वेबसाइटें प्रभावित हुईं। एसबीयू ने कहा है कि कोई डेटा लीक नहीं हुआ था। संदेश के प्रकट होने के तुरंत बाद, साइटों को ऑफ़लाइन कर दिया गया। साइटों को ज्यादातर कुछ घंटों के भीतर बहाल कर दिया गया था। एन. एस. डी. सी. के उप सचिव सेरही डेमेडुक ने कहा कि हमले की यूक्रेनी जांच में संदेह है कि हमले को अंजाम देने के लिए एक तीसरे पक्ष की कंपनी के प्रशासनिक अधिकारों का इस्तेमाल किया गया था। अनाम कंपनी के सॉफ्टवेयर का उपयोग 2016 से सरकारी साइटों को विकसित करने के लिए किया गया था, जिनमें से अधिकांश हमले में प्रभावित हुए थे। डेमेडुक ने हमले के लिए बेलारूसी खुफिया से कथित रूप से जुड़े एक हैकर समूह UNC1151 को भी दोषी ठहराया। एक अलग विनाशकारी मैलवेयर हमला लगभग उसी समय हुआ, जो पहली बार 13 जनवरी को दिखाई दिया। सबसे पहले माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस सेंटर (एम. एस. टी. आई. सी.) द्वारा पता लगाया गया, मैलवेयर यूक्रेन में "कई सरकारी, गैर-लाभकारी और सूचना प्रौद्योगिकी संगठनों" से संबंधित उपकरणों पर स्थापित किया गया था। बाद में, इसमें राज्य आपातकालीन सेवा और मोटर परिवहन बीमा ब्यूरो शामिल होने की सूचना मिली। सॉफ्टवेयर, नामित DEV-0586 या व्हिस्परगेट, को रैंसमवेयर की तरह दिखने के लिए डिज़ाइन किया गया था, लेकिन इसमें एक पुनर्प्राप्ति सुविधा का अभाव है, जो फ़ाइलों को फिरौती के लिए एन्क्रिप्ट करने के बजाय उन्हें नष्ट करने के इरादे का संकेत देता है। एम. एस. टी. आई. सी. ने बताया कि लक्षित उपकरण के बंद होने पर मैलवेयर को निष्पादित करने के लिए प्रोग्राम किया गया था। मैलवेयर एक सामान्य फिरौती नोट के साथ मास्टर बूट रिकॉर्ड (एमबीआर) को अधिलेखित कर देगा। इसके बाद, मैलवेयर एक दूसरी. exe फ़ाइल डाउनलोड करता है, जो लक्षित फ़ाइलों में निहित सभी डेटा को हटाकर, एक पूर्व निर्धारित सूची से कुछ एक्सटेंशन वाली सभी फ़ाइलों को ओवरराइट कर देगा। रैनसमवेयर पेलोड कई मायनों में एक मानक रैनसमवेयर हमले से अलग है, जो पूरी तरह से विनाशकारी इरादे का संकेत देता है। हालांकि, बाद के आकलनों से संकेत मिलता है कि नुकसान सीमित था, संभवतः हमलावरों द्वारा जानबूझकर किया गया था। 19 जनवरी को, रूसी उन्नत निरंतर खतरा (एपीटी) गैमरेडन (जिसे आदिम भालू के रूप में भी जाना जाता है) ने यूक्रेन में एक पश्चिमी सरकारी इकाई से समझौता करने का प्रयास किया। साइबर जासूसी समूह का मुख्य लक्ष्य प्रतीत होता है, जो 2013 से सक्रिय है; अधिकांश एपीटी के विपरीत, गैमरेडन व्यापक रूप से दुनिया भर के सभी उपयोगकर्ताओं को लक्षित करता है (कुछ पीड़ितों, विशेष रूप से यूक्रेनी संगठनों पर भी ध्यान केंद्रित करने के अलावा) और अन्य एपीटी के लिए सेवाएं प्रदान करता प्रतीत होता है। उदाहरण के लिए, इनविजिमोल धमकी समूह ने उन चुनिंदा प्रणालियों पर हमला किया है जिनसे गैमरेडन ने पहले समझौता किया था और फिंगरप्रिंट किया था। रूस पर जनवरी के हमले पर प्रतिक्रियाएँ रूस ने यूक्रेन के आरोपों का खंडन किया कि वह साइबर हमलों से जुड़ा था। यूक्रेन यूक्रेनी सरकारी संस्थानों, जैसे कि सामरिक संचार और सूचना सुरक्षा केंद्र और विदेश मंत्रालय ने सुझाव दिया कि रूसी संघ हमले का अपराधी था, यह देखते हुए कि यह पहली बार नहीं होगा जब रूस ने यूक्रेन पर हमला किया। अंतर्राष्ट्रीय संगठन यूरोपीय संघ के उच्च प्रतिनिधि जोसेप बोरेल ने हमले के स्रोत के बारे में कहाः "कोई भी एक निश्चित संभावना या त्रुटि के अंतर के साथ बहुत अच्छी तरह से कल्पना कर सकता है कि यह कहाँ से आ सकता है।" नाटो के महासचिव जेन्स स्टोल्टेनबर्ग ने घोषणा की कि संगठन संभावित अतिरिक्त साइबर हमलों के सामने साइबर सुरक्षा पर यूक्रेन के साथ अपना समन्वय बढ़ाएगा। नाटो ने बाद में घोषणा की कि वह यूक्रेन को अपने मैलवेयर सूचना साझाकरण मंच तक पहुंच प्रदान करने के लिए एक समझौते पर हस्ताक्षर करेगा। 15 फरवरी को, एक बड़े डी. डी. ओ. एस. हमले ने रक्षा मंत्रालय, सेना और यूक्रेन के दो सबसे बड़े बैंकों, प्राइवेटबैंक और ओशैडबैंक की वेबसाइटों को बंद कर दिया। साइबर सुरक्षा मॉनिटर नेटब्लॉक्स ने बताया कि दिन के दौरान हमला तेज हो गया, जिससे बैंकों के मोबाइल ऐप और एटीएम भी प्रभावित हुए। न्यूयॉर्क टाइम्स ने इसे "देश के इतिहास में अपनी तरह का सबसे बड़ा हमला" बताया। यूक्रेनी सरकारी अधिकारियों ने कहा कि हमला संभवतः एक विदेशी सरकार द्वारा किया गया था, और सुझाव दिया कि इसके पीछे रूस था। हालांकि इस बात की आशंका थी कि सेवा से इनकार करने वाला हमला अधिक गंभीर हमलों के लिए आवरण हो सकता है, एक यूक्रेनी अधिकारी ने कहा कि ऐसा कोई हमला नहीं पाया गया है। ब्रिटेन सरकार और अमेरिका की राष्ट्रीय सुरक्षा परिषद के अनुसार, हमला रूसी मुख्य खुफिया निदेशालय (जीआरयू) द्वारा किया गया था। अमेरिकी साइबर सुरक्षा अधिकारी ऐनी न्यूबर्गर ने कहा कि ज्ञात जीआरयू बुनियादी ढांचे को यूक्रेन स्थित आईपी पतों और डोमेन में उच्च मात्रा में संचार संचारित करने के लिए नोट किया गया है। क्रेमलिन के प्रवक्ता दिमित्री पेस्कोव ने इस बात से इनकार किया कि हमला रूस से हुआ था। 23 फरवरी को, एक तीसरे डीडीओएस हमले ने कई यूक्रेनी सरकार, सेना और बैंक वेबसाइटों को बंद कर दिया। हालांकि सैन्य और बैंकिंग वेबसाइटों को "अधिक तेजी से सुधार" के रूप में वर्णित किया गया था, एसबीयू वेबसाइट एक विस्तारित अवधि के लिए ऑफ़लाइन थी। 23 फरवरी को शाम 5 बजे से ठीक पहले, वित्तीय, रक्षा, विमानन और आईटी सेवा क्षेत्रों सहित कई यूक्रेनी संगठनों से संबंधित सैकड़ों कंप्यूटरों पर डेटा वाइपर मैलवेयर का पता चला था। ई. एस. ई. टी. रिसर्च ने मैलवेयर हर्मेटिकवाइपर का नाम दिया, जिसका नाम साइप्रस स्थित कंपनी हर्मेटिका डिजिटल लिमिटेड के वास्तविक कोड हस्ताक्षर प्रमाण पत्र के लिए रखा गया है। वाइपर को कथित तौर पर 28 दिसंबर 2021 को संकलित किया गया था, जबकि सिमेंटेक ने नवंबर 2021 की शुरुआत में दुर्भावनापूर्ण गतिविधि की सूचना दी थी, जिसका अर्थ है कि हमले की योजना महीनों पहले बनाई गई थी। सिमेंटेक ने लिथुआनिया में उपकरणों के खिलाफ वाइपर हमलों की भी सूचना दी, और कहा कि वाइपर हमले से कुछ महीने पहले कुछ संगठनों से समझौता किया गया था। जनवरी व्हिस्परगेट हमले के समान, रैंसमवेयर को अक्सर वाइपर के साथ एक छल के रूप में तैनात किया जाता है, और वाइपर डिवाइस के मास्टर बूट रिकॉर्ड को नुकसान पहुंचाता है। हमले से एक दिन पहले, यूरोपीय संघ ने लिथुआनिया, क्रोएशिया, पोलैंड, एस्टोनिया, रोमानिया और नीदरलैंड के लगभग दस साइबर सुरक्षा विशेषज्ञों से मिलकर एक साइबर रैपिड-रेस्पॉन्स टीम तैनात की थी। यह अज्ञात है कि क्या इस दल ने साइबर हमले के प्रभावों को कम करने में मदद की। यह हमला पूर्वी यूक्रेन में अलगाववादी क्षेत्रों की रूसी मान्यता और वहां रूसी सैनिकों की तैनाती के प्राधिकरण के साथ हुआ। अमेरिका और ब्रिटेन ने हमले के लिए रूस को जिम्मेदार ठहराया। रूस ने आरोपों का खंडन किया और उन्हें "रुसोफोबिक" कहा। 24 फरवरी को सुबह 5 बजे से 9 बजे ई. ई. एस. टी. के बीच हुई वियासात हैक का उद्देश्य यूक्रेनी सैन्य नेटवर्क को बाधित करना हो सकता है, जो उन्हें संचार सेवाएं प्रदान करने के लिए वियासात के नेटवर्क का उपयोग करते थे। इस हमले का उद्देश्य "यूक्रेन में सैन्य कमान और नियंत्रण के पहलुओं" पर हमला करना हो सकता है। इस हमले ने "यूक्रेन में हजारों वियास्त के. ए.-एस. ए. टी. उपग्रह ब्रॉडबैंड मोडेम को निष्क्रिय कर दिया, जिसमें सैन्य और अन्य सरकारी एजेंसियों द्वारा उपयोग किए जाने वाले मोडेम भी शामिल थे, जिससे इंटरनेट संचार में बड़ा नुकसान हुआ।" 10 मई 2022 को एक संयुक्त समय पर संचार में, कई पश्चिमी सरकारों ने सबूत पेश किए कि रूस उनके आक्रमण के कारण हमले के लिए जिम्मेदार था। प्रारंभिक यूक्रेनी प्रतिक्रिया 26 फरवरी को, यूक्रेन के डिजिटल परिवर्तन मंत्री मिखाइलो फेडोरोव ने एक आईटी सेना के निर्माण की घोषणा की, जिसमें साइबर विशेषज्ञ, प्रतिलिपिकार, डिजाइनर, विपणक और लक्ष्यविज्ञानी शामिल होंगे। नतीजतन, कई रूसी सरकारी वेबसाइटों और बैंकों पर हमला किया गया। रूसी सितारों और अधिकारियों के दर्जनों मुद्दों को सार्वजनिक किया गया है, और यूक्रेनी गीतों को कुछ टेलीविजन चैनलों पर प्रसारित किया गया है, जिसमें "यूक्रेन के लिए प्रार्थना" भी शामिल है। युद्ध के दौरान अपनी रक्षा करने और इंटरनेट कनेक्टिविटी बनाए रखने के लिए, यूक्रेनी अधिकारियों ने अपने देश में स्टारलिंक इंटरनेट की पहुंच को एक संभावित समाधान माना। वियासात जैसे पारंपरिक उपग्रह इंटरनेट के विपरीत, स्टारलिंक इंटरनेट का उपयोग अलग-अलग भागों में विभाजित नेटवर्क में काम करता है। इंटरनेट को एक विशिष्ट व्यंजन पर प्रसारित किया जाता है जिसकी सीमित सीमा होती है जो व्यंजन के सीमित क्षेत्र में इंटरनेट की पहुंच प्रदान करती है, जैसे कि एक व्यक्तिगत इंटरनेट हॉटस्पॉट। पूरा सिस्टम स्टारलिंक को रूस द्वारा एक भी हमले को करने में सक्षम होने से रोकता है। 26 फरवरी को यूक्रेनी सरकार और यूक्रेनी मंत्री मिखाइलो फेडोरोव ने ट्विटर पर एलोन मस्क से यूक्रेन को स्टारलिंक सहायता प्रदान करने के लिए कहा। मस्क सहमत हो गए, और स्पेसएक्स ने देश भर में सेवा को सक्रिय करके जवाब दिया, दो दिन बाद 28 फरवरी को स्टारलिंक टर्मिनलों का पहला शिपमेंट आया। 6 मार्च से रूस ने यूक्रेनी नागरिकों के खिलाफ अपने साइबर हमलों की आवृत्ति को काफी बढ़ाना शुरू कर दिया। अकेले 9 मार्च को, क्वाड9 मैलवेयर-ब्लॉकिंग रिकर्सिव रिज़ॉल्वर ने यूक्रेन और पोलैंड में कंप्यूटर और फोन के खिलाफ 4.6 लाख हमलों को रोका और कम किया, जो यूरोपीय औसत से दस गुना अधिक दर पर था। पैकेट क्लियरिंग हाउस के साइबर सुरक्षा विशेषज्ञ बिल वुडकॉक ने नोट किया कि यूक्रेन से आने वाले अवरुद्ध डी. एन. एस. प्रश्न स्पष्ट रूप से यूक्रेनियों के खिलाफ फ़िशिंग और मैलवेयर हमलों में वृद्धि को दर्शाते हैं, और नोट किया कि पोलिश संख्या भी सामान्य से अधिक थी क्योंकि 70 प्रतिशत, या 14 लाख, यूक्रेनी शरणार्थी उस समय पोलैंड में थे। हमले की प्रकृति के बारे में बताते हुए, वुडकॉक ने कहा, "यूक्रेन के लोगों को बड़ी मात्रा में फ़िशिंग द्वारा निशाना बनाया जा रहा है, और उनकी मशीनों पर आने वाले बहुत सारे मैलवेयर दुर्भावनापूर्ण कमांड-एंड-कंट्रोल बुनियादी ढांचे से संपर्क करने की कोशिश कर रहे हैं।" 28 मार्च, RTComm.ru, एक रूसी इंटरनेट सेवा प्रदाता, बीजीपी ने ट्विटर के 104.244.42.0/24 आईपीवी4 पता ब्लॉक को दो घंटे पंद्रह मिनट की अवधि के लिए हाईजैक कर लिया। यह भी देखें यूक्रेन पर 2017 के साइबर हमले रूस-यूक्रेनी संकट रूस-यूक्रेनी हैक कैस्परस्की प्रतिबंध और रूसी सरकार के आरोप रूस द्वारा यूक्रेन पर रूसी-यूक्रेनी साइबर युद्ध साइबर युद्ध 2022 रोमानिया पर साइबर हमलों की सूची साइबर हमलों की सूची संदर्भ 2022 यूक्रेन में अपराध 2020 के साइबर हमलों की गणना में 2020 के इंटरनेट आउटेज साइबर हमले हैकिंग 2020 के जनवरी 2022 में यूरोप में रूस-यूक्रेनी युद्ध विरोधी यूक्रेनी भावना यूक्रेन रूसी-यूक्रेनी साइबर युद्ध पर रूसी आक्रमण की प्रस्तावना है।