ពួក Hacker រុស្ស៊ីវាយប្រហារអ្នកការទូត និងកងកម្លាំងណាតូ

យោងតាមព័ត៌មានពីក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិត Palo Alto Networks បានឱ្យដឹងថា ក្រុមហេគឃ័ររុស្ស៊ីមួយក្រុមបានវាយប្រហារអង្គភាពទួរគីនៃកងកម្លាំងពង្រាយរហ័សរបស់ណាតូ (កម្លាំងសម្ព័ន្ធមិត្តប្រតិបត្តិការដើម្បីបម្រើតម្រូវការឆ្លើយតបសង្រ្គាម) នេះបើយោងតាមព័ត៌មានពីក្រុមហ៊ុនសន្តិសុខអ៊ីនធឺណិតរបស់អាមេរិក Palo Alto Networks ។

វាមិនទាន់ច្បាស់ទេថាតើពួក Hacker ទទួលបានជោគជ័យឬយ៉ាងណា ហើយសម្ព័ន្ធភាពណាតូមិនបានឆ្លើយតបនឹងសំណើសុំការអត្ថាធិប្បាយទេ។ ទោះបីជាយ៉ាងណាក៏ដោយ លោក Michael Sikorski ប្រធានផ្នែកបច្ចេកវិទ្យានៃអង្គភាពទី 42 ផ្នែកស៊ើបការណ៍គំរាមកំហែងរបស់ Palo Alto Networks បាននិយាយថា អង្គភាពនេះទំនងជាមាន "ការទំនាក់ទំនងគ្មានការរំខាន" ជាមួយទីស្នាក់ការអង្គការណាតូ ដែលធ្វើឱ្យវាក្លាយជាគោលដៅដ៏ល្អសម្រាប់ចារកម្មរុស្ស៊ី។

មន្ត្រីអាមេរិកជឿថាក្រុម Hacker ប្រតិបត្តិការក្រោមការបញ្ជារបស់ទីភ្នាក់ងារស៊ើបការណ៍ យោធា GRU របស់រុស្ស៊ី។ Palo Alto Networks បាននិយាយថា ក្រុមនេះបានកំណត់គោលដៅទៅលើហេដ្ឋារចនាសម្ព័ន្ធរដ្ឋាភិបាលសំខាន់ៗនៅក្នុងប្រទេសសមាជិក NATO យ៉ាងតិចចំនួន 10 ក្នុងរយៈពេលប៉ុន្មានខែកន្លងមកនេះ។

ក្រុមអ្នកវិភាគនិយាយថា យុទ្ធនាការចារកម្មដ៏យូរអង្វែងបង្ហាញថា បន្ទាប់ពីរដ្ឋាភិបាលអឺរ៉ុប និងសហរដ្ឋអាមេរិកបានបណ្តេញភ្នាក់ងាររុស្ស៊ីជាច្រើននាក់ចេញពីប្រទេសរបស់ពួកគេ រដ្ឋាភិបាលរុស្ស៊ីបានសង្កត់ធ្ងន់កាន់តែខ្លាំងឡើងអំពីសារៈសំខាន់នៃការប្រមូលព័ត៌មានពីចម្ងាយតាមរយៈការលួចស្តាប់។ សូម្បីតែនៅអ៊ុយក្រែនក៏ដោយ កងកម្លាំងរុស្ស៊ីបានប្រមូលព័ត៌មានសម្ងាត់លើ អ្នកការទូត តាមរយៈក្រុមហេកឃ័រ។

លោក Dan Black អតីតមន្ត្រីសន្តិសុខតាមអ៊ីនធឺណិតរបស់អង្គការណាតូ ដែលឥឡូវនេះធ្វើការឱ្យក្រុមហ៊ុនសន្តិសុខ Mandiant បាននិយាយថា "ដើម្បីដឹងពីអ្វីដែលទំនាក់ទំនង របស់រដ្ឋាភិបាល កំពុងដំណើរការជាមួយ Kyiv ពួកគេអាចប្រមូលបានល្អបំផុតពីកន្លែងដែលមានទំនាក់ទំនងផ្ទាល់" ។ លោកបាននិយាយថា អង្គភាពលួចចូលដែលភ្ជាប់ទៅនឹងសេវាចារកម្មបរទេសរបស់រុស្ស៊ី "បានដំណើរការយ៉ាងពេញទំហឹង" នៅក្នុងការវាយប្រហាររបស់ខ្លួនលើអ្នកការទូតបរទេស ដើម្បីប្រមូលព័ត៌មានសម្ងាត់ មុនពេលអ៊ុយក្រែនចាប់ផ្តើមការវាយលុករបស់ខ្លួននៅក្នុងខែមិថុនា។

ការវាយប្រហារតាមអ៊ីនធឺណិតមួយចំនួនបានចាប់ផ្តើមជាច្រើនខែមុន ប៉ុន្តែអ្នកវិភាគនិយាយថា ការគំរាមកំហែងនៅតែមានដដែល បើទោះបីជាសង្រ្គាមរវាងរុស្ស៊ី និងអ៊ុយក្រែនបានបញ្ចប់យ៉ាងទូលំទូលាយក៏ដោយ។ រុស្សីនៅតែប្រើប្រាស់បច្ចេកទេស និងភាពងាយរងគ្រោះផ្នែកទន់មួយចំនួនដើម្បីវាយប្រហារទៅលើម៉ាស៊ីនមេអ៊ីមែលរបស់ Microsoft និងហេដ្ឋារចនាសម្ព័ន្ធបច្ចេកវិទ្យាផ្សេងទៀត ហើយលទ្ធផលបង្ហាញថាវិធានការនេះមានប្រសិទ្ធភាពខ្លះ។

ប្រតិបត្តិការចារកម្មតាមអ៊ីនធឺណិតរបស់រុស្ស៊ីក្នុងការគាំទ្រសង្គ្រាមរបស់ខ្លួនជាមួយអ៊ុយក្រែនត្រូវបានលាតត្រដាង បន្ទាប់ពីក្រសួងយុត្តិធម៌អាមេរិកបានប្រកាសការចោទប្រកាន់កាលពីថ្ងៃព្រហស្បតិ៍ប្រឆាំងនឹងមន្ត្រីចារកម្មរុស្ស៊ី និងបុគ្គលិកផ្នែកព័ត៌មានវិទ្យារុស្ស៊ីម្នាក់នៅក្នុងយុទ្ធនាការចារកម្មតាមអ៊ីនធឺណិតដាច់ដោយឡែកដែលរួមមានចារកម្មលើមន្ត្រីរដ្ឋាភិបាលសហរដ្ឋអាមេរិក និងការជ្រៀតជ្រែកក្នុងការបោះឆ្នោតជាតិរបស់អង់គ្លេស។

ស្ថានទូតសហរដ្ឋអាមេរិកនៅទីក្រុង Kyiv ផ្តល់ការគាំទ្រដល់សហរដ្ឋអាមេរិកសម្រាប់ការការពារតាមអ៊ីនធឺណិតរបស់អ៊ុយក្រែនប្រឆាំងនឹងការវាយប្រហារដោយពួក Hacker រុស្ស៊ី។ ក្រុមហេគឃ័រដែលមានទំនាក់ទំនងជាមួយទីភ្នាក់ងារចារកម្មបរទេស SVR របស់រុស្ស៊ីបានព្យាយាមសម្របសម្រួលស្ថានទូតអាមេរិកក្នុងគណនីអ៊ីមែលរបស់ Kyiv នៅនិទាឃរដូវនេះ នេះបើយោងតាម Palo Alto Networks ។

អ្នកនាំពាក្យក្រសួងការបរទេសបាននិយាយថា ការិយាល័យសន្តិសុខការទូតរបស់ក្រសួងការបរទេស "ដឹងអំពីសកម្មភាពនេះ ហើយផ្អែកលើការវិភាគរបស់នាយកដ្ឋានសន្តិសុខតាមអ៊ីនធឺណិត និងបច្ចេកវិទ្យា បានកំណត់ថាសកម្មភាពទាំងនេះមិនប៉ះពាល់ដល់ប្រព័ន្ធ ឬគណនីរបស់ក្រសួងការបរទេសទេ"។

លោក Tony Adams ប្រធានអ្នកស្រាវជ្រាវសន្តិសុខនៅក្រុមហ៊ុនសន្តិសុខ Secureworks បាននិយាយថា ក្រុមហេគឃ័រដែលភ្ជាប់ SVR ក៏បានព្យាយាមជ្រៀតចូលទៅក្នុង "អង្គការមនុស្សធម៌ដ៏លេចធ្លោមួយចំនួននៅអ៊ុយក្រែន" ។

លោក Adams បាននិយាយថា "ការជ្រៀតចូលដោយជោគជ័យនៃអង្គការណាមួយនៃអង្គការទាំងនោះ ប្រហែលជាផ្តល់ការស៊ើបការណ៍ភ្លាមៗ ប៉ុន្តែបន្ទាប់មក... ពួកគេក៏អាចប្រើប្រាស់ការជ្រៀតចូលដ៏ជោគជ័យនោះ ដើម្បីបន្តប្រតិបត្តិការចាំបាច់នៅពេលក្រោយ" ។

ស្ថានទូតរុស្ស៊ីប្រចាំនៅទីក្រុងវ៉ាស៊ីនតោនឌីស៊ី មិនបានឆ្លើយតបនឹងសំណើសុំការអត្ថាធិប្បាយទេ។

ក្នុងនាមជាឧបករណ៍សម្រាប់សព្វាវុធ និងជំនួយដល់អ៊ុយក្រែន ប៉ូឡូញក៏ត្រូវបានវាយប្រហារម្តងហើយម្តងទៀតដោយចារកម្មតាមអ៊ីនធឺណិតរបស់រុស្ស៊ីពេញមួយសង្គ្រាម នេះបើយោងតាមអ្នកជំនាញ និងមន្ត្រីសន្តិសុខអ៊ីនធឺណិតប៉ូឡូញ។

ពួក Hacker បានប្រើបច្ចេកទេសស្រដៀងគ្នាទៅនឹងអ្នកដែលប្រើដើម្បីវាយប្រហារកងកម្លាំងដាក់ពង្រាយរហ័សរបស់អង្គការណាតូ ហើយក៏បានកំណត់គោលដៅ "ទូលំទូលាយ" នៃទីភ្នាក់ងាររដ្ឋាភិបាល និងក្រុមហ៊ុនឯកជនក្នុងប្រទេសប៉ូឡូញ និងបណ្តាប្រទេសផ្សេងទៀត "រួមទាំងក្រុមហ៊ុន និងទីភ្នាក់ងាររដ្ឋាភិបាលដែលសហការជាមួយកងកម្លាំងប្រដាប់អាវុធប៉ូឡូញ" Przemysław Lipczyński អ្នកនាំពាក្យរបស់ Polish Cyberate បាននិយាយ។

មន្ត្រីប៉ូឡូញបានគូសបញ្ជាក់ពីជំហានដើម្បី "លុបបំបាត់ការគំរាមកំហែង" ប៉ុន្តែលោក Lipczyński បាននិយាយថា "យើងបានកំណត់ថាបច្ចេកទេសទាំងនេះនៅតែត្រូវបានប្រើប្រាស់ដោយសត្រូវ"។

ការផ្លាស់ប្តូរយុទ្ធសាស្ត្រតាមអ៊ីនធឺណិតរបស់រុស្ស៊ី

មន្ត្រីអាមេរិក និងអ៊ុយក្រែនបាននិយាយថា ការវាយប្រហារតាមអ៊ីនធឺណិតរបស់រុស្សីសំដៅទៅលើអ្នកការទូតអាមេរិក និងអឺរ៉ុប ស្របពេលជាមួយនឹងការផ្លាស់ប្តូរសកម្មភាពអ៊ីនធឺណេតក្នុងប្រទេសអ៊ុយក្រែន ខណៈដែលការវាយលុករបស់យោធាអ៊ុយក្រែន។

រុស្ស៊ីបានកែប្រែប្រតិបត្តិការតាមអ៊ីនធឺណិតរបស់ខ្លួនឡើងវិញក្នុងប្រទេសអ៊ុយក្រែន ពីការវាយប្រហារបំផ្លិចបំផ្លាញទ្រង់ទ្រាយធំលើហេដ្ឋារចនាសម្ព័ន្ធនៅដើមដំបូងនៃសង្រ្គាម រហូតដល់ការធ្វើចារកម្មតាមអ៊ីនធឺណិតច្បាស់លាស់ជាងមុនក្នុងប៉ុន្មានខែថ្មីៗនេះ ខណៈដែលភ្នាក់ងារចារកម្មរុស្ស៊ីព្យាយាមកំណត់ទីតាំង និងសម្លាប់ទាហាននៅលើសមរភូមិ។

រុស្ស៊ីមិនបានបោះបង់ចោលការវាយប្រហារតាមអ៊ីនធឺណិតដែលបំផ្លិចបំផ្លាញរបស់ខ្លួនប្រឆាំងនឹងអ៊ុយក្រែនទេ។ ប៉ុន្តែប្រតិបត្តិការតាមអ៊ីនធឺណិតរបស់ខ្លួនបានផ្លាស់ប្តូរការផ្តោតអារម្មណ៍របស់ពួកគេ។ មន្ត្រីក្រសួងការពារជាតិអាមេរិកដែលមានតួនាទីសន្តិសុខតាមអ៊ីនធឺណិតបាននិយាយថា "ការស៊ើបការណ៍សម្ងាត់នោះមានសារៈសំខាន់"។ "ដូច្នេះវាមិនគួរឱ្យភ្ញាក់ផ្អើលទេដែលរុស្ស៊ីកំពុងព្យាយាមផ្តោតលើការវិភាគចលនា និងការទំនាក់ទំនងរបស់អ៊ុយក្រែន"។

ការផ្លាស់ប្តូរយុទ្ធសាស្ត្ររបស់រុស្ស៊ី ស្របពេលជាមួយនឹងការវាយលុកដ៏ធំរបស់អ៊ុយក្រែន ដែលបានចាប់ផ្តើមនៅក្នុងខែមិថុនា ដើម្បីដណ្តើមយកទឹកដីនៅភាគខាងកើតអ៊ុយក្រែន ប៉ុន្តែបានបន្តរហូតមកដល់សព្វថ្ងៃនេះ ខណៈដែលកងកម្លាំងរុស្ស៊ី និងអ៊ុយក្រែនបានឈានចូលដល់ភាពទាល់ច្រក។ ការផ្លាស់ប្តូរនេះបង្ហាញពីសារៈសំខាន់នៃប្រតិបត្តិការដ៏ឈ្លាសវៃបន្ថែមទៀត - ការប្រមូលផ្តុំព័ត៌មានសម្ងាត់ជាជាងការបិទបណ្តាញទាំងមូល - នៅក្នុងសង្គ្រាម។

មន្ត្រី និងអ្នកជំនាញផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតឯកជនបានពណ៌នាអំពីការប៉ុនប៉ងដើម្បីជ្រៀតចូលប្រព័ន្ធទំនាក់ទំនងសមរភូមិរបស់អ៊ុយក្រែនក្នុងរយៈពេល 4 ខែកន្លងមកនេះ រួមទាំងការវាយប្រហារលើថេប្លេតដែលប្រើប្រាស់ដោយមន្ត្រីអ៊ុយក្រែនដើម្បីរៀបចំផែនការបេសកកម្ម និងវេទិកាកម្មវិធីដែលប្រើដោយកងកម្លាំងអ៊ុយក្រែនដើម្បីតាមដានកងកម្លាំងរុស្ស៊ី។

លោក Illia Vitiuk ប្រធានផ្នែកសន្តិសុខអ៊ីនធឺណិតនៃសេវាស៊ើបការណ៍ SBU របស់ប្រទេសអ៊ុយក្រែន បាននិយាយថា ទីភ្នាក់ងារនេះបានរារាំងការប៉ុនប៉ងលួចចូលកុំព្យូទ័របន្ទះរបស់រុស្ស៊ី។ ប្រសិនបើវិធានការទាំងនោះមិនដំណើរការ រុស្ស៊ីអាចប្រមូលព័ត៌មានទំនាក់ទំនងសំខាន់ៗទាំងអស់ដែលប្រើដោយកងកម្លាំងអ៊ុយក្រែននៅលើសមរភូមិ។

កងកម្លាំងអ៊ីនធឺណេតរបស់សហរដ្ឋអាមេរិក និងអ៊ុយក្រែន ក៏បានដើរតួនាទីយ៉ាងសកម្មក្នុងការប្រយុទ្ធគ្នាផងដែរ។

លោក Vitiuk បាននិយាយថា “ពេលខ្លះ បើចាំបាច់ យើងមិនត្រឹមតែប្រមូលព័ត៌មានសម្ងាត់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបំផ្លាញហេដ្ឋារចនាសម្ព័ន្ធអ៊ីនធឺណិតរបស់សត្រូវជាមួយនឹងអាវុធអ៊ីនធឺណិតរបស់យើងផងដែរ”។ លោកបានបដិសេធមិននិយាយលម្អិតអំពីការវាយប្រហារតាមអ៊ីនធឺណិតដែលបំផ្លិចបំផ្លាញទាំងនេះ។

ប្រធាននាយកដ្ឋាន Cyber Directorate ដែលជាដៃវាយប្រហារតាមអ៊ីនធឺណិតរបស់យោធាអាមេរិកបាននិយាយកាលពីឆ្នាំមុនថាទីភ្នាក់ងារនេះបានអនុវត្តប្រតិបត្តិការវាយលុកតាមអ៊ីនធឺណិតដើម្បីគាំទ្រអ៊ុយក្រែនខណៈដែលប្រទេសនេះការពារប្រឆាំងនឹងការវាយប្រហាររបស់រុស្ស៊ី។

លោក Yegor Aushev នាយកក្រុមហ៊ុនសន្តិសុខតាមអ៊ីនធឺណិតឯកជនមួយក្នុងប្រទេសអ៊ុយក្រែនបាននិយាយថា លោកបានបណ្តុះបណ្តាលមន្ត្រីអ៊ុយក្រែនក្នុងសមត្ថភាពវាយប្រហារតាមអ៊ីនធឺណិតអស់រយៈពេលជាច្រើនខែមកហើយ។

លោកបាននិយាយថា៖ «ដើម្បីការពារឲ្យមានប្រសិទ្ធភាព អ្នកត្រូវដឹងពីរបៀបវាយប្រហារ។ លោកបានបដិសេធមិនផ្តល់ព័ត៌មានលម្អិតអំពីរបៀបដែលរដ្ឋាភិបាលអ៊ុយក្រែនកំពុងប្រើប្រាស់កម្មវិធីបណ្តុះបណ្តាលទាំងនេះនៅលើសមរភូមិ។

មន្ត្រីអាមេរិក និងអ្នកជំនាញបាននិយាយថា ការវាយប្រហារតាមអ៊ីនធឺណេតរបស់រុស្សីជាបន្តបន្ទាប់ត្រូវបានបង្រ្កាបដោយអ៊ុយក្រែន បន្ទាប់ពីប្រទេសនេះបានបង្កើនការការពារតាមអ៊ីនធឺណិតជាច្រើនឆ្នាំ។

ជំនួយយោធារបស់សហរដ្ឋអាមេរិកដល់អ៊ុយក្រែនលើសន្តិសុខតាមអ៊ីនធឺណិតនៅតែបន្ត ខណៈសង្រ្គាមនៅអ៊ុយក្រែនឈានចូលរដូវរងា។

មន្ត្រីការពារជាតិអាមេរិកម្នាក់បាននិយាយថា “យើងមានការពិភាក្សាដោយផ្ទាល់ជាច្រើនជាមួយអ៊ុយក្រែន”។ "នាយក Cyber បន្តគាំទ្ររដ្ឋាភិបាលអ៊ុយក្រែនក្នុងកិច្ចប្រឹងប្រែងការពារអ៊ីនធឺណិតរបស់ខ្លួន"។

លោក Nguyen Quang Minh (យោងតាម CNN)

ប្រភព