Au Kremlin, on affirme n'avoir « aucun rapport » avec la cyberattaque contre des sites ukrainiens

L'Ukraine soupçonne des pirates liés au renseignement biélorusse.

Le porte-parole de la présidence russe, Dmitri Peskov, a affirmé que la Russie n'était pas impliquée dans les cyberattaques contre des sites ukrainiens. 

Dmitri Peskov
porte-parole du président russe

Nous vivons dans un monde de fausses accusations, de fake news et de mensonges. Tant que ce n'est pas prouvé, nous continuerons d'affirmer qu'il s'agit de fake news. <...> La Russie n'a aucun rapport avec ces cyberattaques. <...> Nous sommes presque habitués au fait que les Ukrainiens accusent la Russie de tout, même du mauvais temps dans leur pays. 

L'Ukraine soupçonne des pirates liés au renseignement biélorusse

Kiev considère qu'une cyberattaque massive contre les sites du Cabinet des ministres et le portail « Diia » a été menée par un groupe lié au renseignement biélorusse. 

L'attaque contre les sites gouvernementaux ukrainiens s'est produite dans la nuit du 13 au 14 janvier. Dans un premier temps, des experts avaient supposé que les pirates avaient agi depuis la Russie. 

Toutefois, le secrétaire adjoint du Conseil de sécurité nationale et de défense, Sergueï Demediouk, a déclaré dans un commentaire à Reuters que l'attaque avait probablement été menée par le groupe « biélorusse » UNC1151, qui a déjà mené des attaques de piratage contre la Lituanie, la Lettonie, la Pologne et l'Ukraine, et a déjà diffusé des récits condamnant la présence de l'OTAN en Europe 

Sergueï Demediouk
secrétaire adjoint du CNSD

À ce stade, nous considérons que le groupe UNC1151 pourrait être impliqué dans cette attaque. La détérioration des sites n'était qu'une couverture pour des actions plus destructrices, menées dans l'ombre, dont nous ressentirons bientôt les conséquences. UNC1151 est un groupe de cyberespionnage lié aux services spéciaux de la République de Biélorussie. 

Demediouk a supposé que les pirates avaient utilisé Google Translate pour traduire leur message en polonais. 

« Il est évident qu'avec cette méthode primitive, ils n'ont trompé personne, mais cela montre néanmoins que les attaquants ont joué sur la question des relations polono-ukrainiennes (qui ne cessent de se renforcer chaque jour) », a souligné le secrétaire adjoint du CNSD. 

Exercices antipiratage de l'UE

Le 14 janvier, l'Union européenne a commencé à tester son propre système de cyberdéfense en simulant une attaque contre une entreprise énergétique finlandaise fictive, écrit Bloomberg. 

Il est précisé qu'au cours des exercices, l'UE entend renforcer sa protection numérique, en raison des craintes d'éventuelles attaques de pirates. 

L'« attaque » virtuelle contre la Finlande fait partie d'exercices de six semaines visant à tester la résistance cybernétique de l'Europe, à renforcer la préparation et la coopération entre les États membres, ainsi qu'à améliorer l'efficacité de la réaction commune. 

Les tests devraient se terminer fin février, à l'occasion de la réunion des ministres des Affaires étrangères de l'UE. 

Une éventuelle cyberattaque contre l'un des pays pourrait toucher d'autres pays, car les États de l'UE sont étroitement liés dans l'espace numérique. Les exercices visent à mettre en place une coopération intra-européenne en cas d'attaque de pirates. 

La réaction de l'Union européenne prévoit l'activation des groupes de travail des États membres sur les questions cybernétiques afin de surveiller l'impact et d'identifier les causes de la crise, ainsi que de prendre d'éventuelles mesures pour atténuer les conséquences de l'attaque. 

Microsoft a détecté la détérioration de serveurs

Le Centre de renseignement sur les menaces de Microsoft (MSTIC) a détecté un logiciel malveillant déguisé en rançongiciel, utilisé lors de la cyberattaque contre les réseaux gouvernementaux ukrainiens. Le logiciel a interféré avec le fonctionnement des disques durs des appareils infectés. 

L'entreprise a indiqué avoir détecté pour la première fois ce logiciel malveillant le 13 janvier. Il est déguisé en rançongiciel, mais ne vise pas à obtenir un profit, plutôt à mettre hors service les appareils ciblés. 

L'entreprise a noté qu'elle n'avait pas encore trouvé de similitude significative entre les pirates attaquant l'Ukraine et d'autres groupes de cybercriminels suivis par Microsoft. L'entreprise a transmis ses conclusions aux organisations touchées, ainsi qu'aux institutions gouvernementales des États-Unis et d'autres pays. 

Le logiciel malveillant détecté par le centre se trouve dans différents répertoires de travail des appareils. Il porte souvent le nom stage1.exe et écrase l'enregistrement d'amorçage principal (MBR) des systèmes victimes avec un message de rançon. 

« Compte tenu de l'ampleur de l'intrusion, le MSTIC ne peut pas évaluer les intentions des actions destructrices identifiées, mais estime que ces actions présentent un risque accru pour tout organisme public, organisation à but non lucratif ou entreprise se trouvant en Ukraine ou y disposant de systèmes. La réécriture du MBR n'est pas typique des rançongiciels cybercriminels. En réalité, le message de rançon est un leurre, et le logiciel malveillant détruit le MBR et le contenu des fichiers ciblés », a déclaré l'entreprise.