Uni Eropa dan Inggris bersama-sama memberikan sanksi kepada puluhan individu dan entitas Rusia dan menuduh Rusia mengoordinasikan jaringan kelompok peretas yang bertanggung jawab atas serangan di seluruh Eropa.
Hari ini, Dewan Uni Eropa sanksi yang diumumkan pada sembilan individu dan empat entitas, termasuk petugas intelijen militer Rusia (GRU) dan penjahat dunia maya, sementara Inggris disetujui secara terpisah 24 individu dan entitas, termasuk tokoh senior GRU Vyacheslav Stafeyev, Ivan Senin, dan Ivan Kasyanenko, yang menurut para pejabat mengarahkan operasi siber dan hibrida.
Inggris juga memberikan sanksi kepada anggota perusahaan IMPULS, yang dituduh merekrut peretas dari universitas-universitas Rusia, serta individu yang terkait dengan operasi malware Lumma Stealer, yang oleh pihak berwenang Inggris dikaitkan dengan setidaknya 2.100 korban domestik selama enam bulan. Sepuluh orang yang terhubung dengan outlet media Rybar LLC juga dituduh menyebarkan narasi anti-Ukraina dan dugaan campur tangan pemilu di Moldova dan Armenia.
Dewan Uni Eropa juga secara terbuka mengidentifikasi Pusat Layanan Keamanan Federal (FSB) Rusia ke-16 sebagai pengendali beberapa kelompok ancaman dunia maya, termasuk kelompok peretas Turla yang terkenal kejam.
Para pejabat mengatakan unit tersebut telah menghabiskan waktu bertahun-tahun untuk menargetkan jaringan pemerintah dan infrastruktur penting di Perancis, Jerman, Polandia, Siprus, Belanda, Austria, Slovakia, Rumania, dan Finlandia, menjalankan kampanye spionase dunia maya terhadap target pemerintah dan pertahanan sejak tahun 2010.
Peretas Turla juga dikaitkan dengan serangan gagal baru-baru ini yang menargetkan infrastruktur penting Polandia, termasuk organisasi jaringan energi seperti pembangkit listrik dan pemanas, yang dapat memutus aliran listrik ke sekitar 500.000 orang selama musim dingin.
“Penjahat dunia maya, yang mengaku sebagai peretas, dan perusahaan swasta yang terkait dengan Rusia, termasuk aktor yang beroperasi di bawah instruksi, arahan, atau kendali negara tersebut, juga telah melakukan, memungkinkan, dan memfasilitasi berbagai aktivitas jahat. Kami mengecam keras perilaku Rusia dan penyalahgunaan ekosistem dunia maya ini, yang menargetkan layanan publik dan infrastruktur penting, sehingga menyebabkan gangguan dan kerugian finansial,” ungkapnya. kata Dewan Uni Eropa.
“Sebagai respons terhadap aktivitas jahat, UE juga menerapkan tindakan pembatasan terhadap sembilan individu dan empat entitas. Sanksi UE ini mencakup petugas intelijen GRU, serta penjahat dunia maya, yang mengaku sebagai peretas, dan perusahaan swasta yang berkontribusi terhadap upaya Rusia untuk mengganggu stabilitas UE, negara-negara anggotanya, dan mitra internasional.”
Seperti diberitakan BleepingComputer sebelumnya, terjadi serangan siber pada akhir Desember lalu menghantam lusinan entitas di jaringan listrik Polandia merusak peralatan teknologi operasional utama (OT) yang tidak dapat diperbaiki lagi tetapi gagal mengganggu aliran listrik. Kejadian itu terjadi kemudian dikaitkan dengan kelompok peretas Sandworm yang didukung negara Rusiayang berupaya menyebarkan malware penghapus data DynoWiper yang merusak dan menonaktifkan perangkat yang disusupi.
Baru-baru ini, Polandia juga memblokir serangan siber menargetkan infrastruktur TI Pusat Penelitian Nuklir Nasional (NCBJ), lembaga penelitian nuklir pemerintah utama yang mengkhususkan diri dalam fisika nuklir, teknologi reaktor, dan fisika partikel.
Sanksi yang dijatuhkan hari ini menyusul keputusan Komisi Eropa Proposal bulan Januari untuk undang-undang keamanan siber baru dirancang untuk memperkuat pertahanan terhadap kejahatan dunia maya dan kelompok ancaman yang didukung negara yang menargetkan infrastruktur penting Eropa.
Pada bulan Maret, Dewan Uni Eropa juga memberi sanksi kepada tiga perusahaan Tiongkok dan Iran untuk mengoordinasikan serangan siber yang menargetkan infrastruktur penting negara-negara anggota UE.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
