Кибератака нацелена на железнодорожную сеть Беларуси, чтобы замедлить приток российских войск в страну часть 2

Группа утверждает, что “зашифровала основную часть серверов, баз данных и рабочих станций БЕЛЖД, чтобы замедлить и нарушить работу дороги”, и уничтожила резервные копии. Кибератака затронула широкий спектр операций Белорусской железной дороги, включая услуги по продаже билетов и расписанию, а также доставку грузов, но обошла системы, связанные с безопасностью или чрезвычайными ситуациями.
В прямом сообщении Ars Technica, отправленном в тот же день, представитель белорусских киберпартизан заявил, что кибератаку было несложно осуществить, поскольку сеть Белорусской железной дороги не была защищена от вторжения. "Эта сеть имеет много точек входа и недостаточно изолирована от Интернета”, - сказал представитель. “Киберпартизаны проникли в одну из этих точек, а затем открыли множество других точек входа изнутри”.
Кибератака происходит в тот момент, когда сотни поездов с российской военной техникой и личным составом прибывают в Беларусь в рамках внезапных военных учений, которые продолжаются и продлятся до февраля. Агентство Рейтер сообщает, что большое количество российской техники, в том числе 12 истребителей Су-35, два дивизиона зенитно-ракетных комплексов С-400 и дивизион систем ПВО "Панцирь-С", прибыло в Беларусь с дальнего востока. Железная дорога была ключом к перемещению всех этих активов, за исключением истребителей.



Российский истребитель Су-35С выруливает после посадки на аэродром в Беларуси для участия в военных учениях.
 

В дополнение к оборудованию, польский военный аналитик, которого цитирует агентство Рейтер, подсчитал, что от семи до десяти российских батальонных тактических групп в составе от 700 до 900 военнослужащих каждая сопровождали оборудование на поездах в Беларусь для учений. В отдельной оценке, опубликованной в социальных сетях, как сообщается, группой белорусских железнодорожников, говорится, что эта цифра намного выше.



Роб Ли
@RALee85
Канал белорусских железнодорожников сообщает, что за последние 7 дней в Беларусь из России прибыло 33 воинских эшелона, в среднем по 50 вагонов на состав по сравнению с 29 за весь месяц на учениях «Запад-2021». прибыть.
 
Учения в Беларуси, известные как “Союзническая решимость”, проходят вдоль южной границы страны с Украиной, а также на ее западных границах с Польшей и Литвой. Обе эти последние страны являются членами НАТО. Беларусь и Россия заявили, что учения носят оборонительный характер и будут посвящены отработке того, как отразить внешнее нападение. Однако присутствие российских войск в Беларуси в такое напряженное время может вынудить украинских военных планировщиков отвлечь ресурсы от севера, востока и юга Украины, где ударная мощь России продолжает расти.



Краб Intel
@IntelCrab
Источник в Telegram сделал это фото сегодня на главном вокзале Гомеля, #Беларусь.
 
Поезда с претензиями, перевозившие военную технику, занимали половину пути в зоне приема и отправления.
Хотя нарушение способности Белорусской железной дороги обеспечить российскую военную поддержку в стране является одной из заявленных целей недавней кибератаки, белорусские киберпартизаны также подчеркнули, что их общая цель также носит политический характер. В Беларуси прошли массовые протесты и последующие репрессии после того, как президент Александр Лукашенко победил на спорных выборах 2020 года при серьезной поддержке Москвы. С тех пор белорусское правительство провело то, что Хьюман Райтс Вотч называет “беспрецедентными репрессиями” это привело к тому, что журналисты, политические оппозиционеры, кандидаты в президенты и активисты были заключены в тюрьму или даже подвергнуты пыткам. Белорусское правительство даже провело так называемый “спонсируемый государством захват” коммерческого рейса, чтобы задержать белорусского журналиста на борту, что привело к предъявлению обвинений четырем должностным лицам.



Президент Беларуси Александр Лукашенко прибывает для участия в учениях "Беларусь Запад", проводимых совместно с Россией в конце 2021 года.

“Правительство продолжает подавлять свободу воли белорусов, сажать в тюрьмы невинных людей, они продолжают незаконно содержать... тысячи политических заключенных”,-заявил представитель белорусских киберпартизан. “Главная цель-свергнуть режим Лукашенко, сохранить суверенитет и построить демократическое государство с верховенством закона, независимыми институтами и защитой прав человека”.

Хотя атака белорусских киберпартизан была локализована и нацелена на незащищенную сеть, она была нацелена на критическую инфраструктуру. Этот инцидент уже вызвал вопросы о том, могут ли Россия и ее союзники, такие как Беларусь, подвергнуться риску дальнейших нападений со стороны якобы независимых субъектов в дополнение к силам государственной безопасности, особенно если Кремль решит начать новое крупное военное вмешательство на Украине. Когда речь заходит о кибервойне, дискуссии о потенциальных угрозах, если этот кризис станет острым, как правило, сосредоточены на тех, которые исходят из России, а не наоборот.
“Я могу подтвердить, что у россиян и белорусов есть техническая озабоченность по поводу этого инцидента”, - сказал анонимный сотрудник разведки, базирующийся в Брюсселе, в интервью Vice для опубликованной сегодня статьи. “Это отправило сообщение [о том, что] их инфраструктура безопасности, как физическая, так и кибернетическая ... не может быть должным образом защищена”.
“Есть много активистов, подобных тем, которых мы видим в Беларуси, способных и мотивированных преследовать режимы Путина и Лукашенко, и у Украины есть свои собственные серьезные возможности”, - сказал анонимный офицер разведки НАТО Vice в той же статье. “Лучше присматривать за ними, но пусть они действуют самостоятельно. Сколько кому-то нужно, чтобы взломать базу данных железных дорог в Беларуси? [На] Украине будет определенная координация, но если страна подвергнется вторжению, мы ожидаем, что они будут очень агрессивно атаковать российские системы, а русские будут атаковать в ответ”.
Существует также озабоченность по поводу того, что все это может выплеснуться наружу, при этом аналогичные кибернетические возможности окажут влияние на периферийных игроков, таких как Соединенные Штаты и их союзники. Критическая инфраструктура Америки далеко не гарантирована, когда речь заходит об уязвимостях для кибератак различной степени сложности. Белый дом выпустил ряд директив для агентств, чтобы они сделали все возможное для укрепления своих сетей по мере роста кризиса на Украине, и прямо предупредил о потенциальных разрушительных кибератаках против США, если разразится полномасштабный конфликт. Другие союзные правительства сейчас следуют этому примеру.
Во всяком случае, кибератака на железнодорожную систему Беларуси является важным напоминанием о том, насколько сложным является киберпространство и насколько многие системы не готовы к отражению атак даже более низкого уровня.