Sandworm
| פעילות | פעולות סייבר התקפיות |
|---|---|
| תחום | אבטחת מידע |
| מדינה |
 רוסיה |
| תקופת הפעילות | 2010–הווה (כ־15 שנים) |
סנדוורם (באנגלית: Sandworm; מוכרת גם בשם הקיצור: יחידה 74455) היא קבוצת תקיפה רוסית המבצעת פעולות סייבר התקפיות נגד ארצות הברית, אוקראינה ומדינות מערביות.
קהילת המודיעין האמריקאית מצאה כי קבוצת התקיפה היא יחידת הסייבר של המינהל הראשי של המטה הכללי הרוסי[1].
התקפותיה של הקבוצה מתמקדות נגד חברות מסחריות וביטחוניות, דיפלומטים ואתרים ממשלתיים וזאת באמצעות התקפות דיוג ממוקד והפצת נוזקות.
מלבד השם הרשמי, חברות אבטחת מידע נתנו לקבוצה שמות נוספים כגון: Telebots, Voodoo Bear ו-Iron Viking[2].
היסטוריה
הקבוצה הוקמה בשנת 2010 ומכוונת את התקפותיה נגד מדינות אויב, מתנגדי משטר ומדינות מערביות[3].
בחודש דצמבר 2015, ביצעה הקבוצה מספר פעולות סייבר התקפיות נגד רשת החשמל באוקראינה וזאת באמצעות נוזקה בשם Petya[4][5][6].
בשנת 2017, ביצעה הקבוצה מספר פעולות התקפיות על בזמן להשפיע על תוצאות הבחירות לנשיאות בצרפת[7].
בשנת 2018, הייתה הקבוצה אחראית למספר פעולות סייבר התקפיות בטקס הפתיחה של אוליפיאדת החורף[8][9].
בחודש אוקטובר 2020, גוף המשפט האמריקאי, חבר מושבעים גדול, הגיש כתב אישום נגד שישה קצינים רוסים שהיו חלק מקבוצת התקיפה והואשמו בביצוע פשעי סייבר[10][11].
ראו גם
קישורים חיצוניים
- דו"ח מיוחד: לומדים את דרכי הפעולה של הביון הרוסי בסייבר, באתר Israel Defense
- מתקפת סייבר נגד תשתית החשמל באוקראינה, באתר Inss
- מידע על קבוצת Sandworm, באתר Omegaton.com
הערות שוליים
- ^ בתהליכי בנייה "תבנית:Cite news"
- ^ Six Russian GRU Officers Charged in Connection with Worldwide Deployment of Destructive Malware and Other Disruptive Actions in Cyberspace, www.justice.gov, 2020-10-19 (ב־English)
- ^ Get link, Facebook, Twitter, Pinterest, Email, Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers Review (ב־British English)
- ^ The Untold Story of NotPetya, the Most Devastating Cyberattack in History
- ^ בתהליכי בנייה "תבנית:Cite news"
- ^ בתהליכי בנייה "תבנית:Cite news"
- ^ בתהליכי בנייה "תבנית:Cite news"
- ^ בתהליכי בנייה "תבנית:Cite news"
- ^ [https://sgp.fas.org/crs/intel/R46616.pdf Russian Military Intelligence: Background and Issues for Congress]
- ^ Catalin Cimpanu, US charges Russian hackers behind NotPetya, KillDisk, OlympicDestroyer attacks, ZDNet (ב־English)
- ^ Russian cyber-attack spree shows what unrestrained internet warfare looks like, the Guardian, 2020-10-19 (ב־English)