Ukraina telah dilanda lebih banyak serangan cyber, yang menurut pemerintahnya "pada tingkat yang sama sekali berbeda".
Sebelumnya pada hari Rabu, banyak situs web bank dan organisasi pemerintah Ukraina tidak dapat dijangkau.
Bersamaan dengan itu, serangan "wiper" baru ditemukan digunakan terhadap organisasi Ukraina, yang menghapus data pada PC yang terkena dampak.
Ini adalah putaran ketiga serangan terhadap Ukraina tahun ini, dan yang paling canggih sejauh ini.
⚠️ Confirmed: #Ukraine's Ministry of Foreign Affairs, Ministry of Defense, Ministry of Internal Affairs, the Security Service of Ukraine and Cabinet of Ministers websites have just been impacted by network disruptions; the incident appears consistent with recent DDOS attacks 📉 pic.twitter.com/EVyy7mzZRr
— NetBlocks (@netblocks) February 23, 2022
Serangan saat ini dimulai pada Rabu sore, ketika NetBlocks, sebuah bisnis koneksi internet, men-tweet tentang gangguan tersebut, yang menyatakan bahwa "kejadian tersebut tampaknya konsisten dengan serangan DDoS sebelumnya."
Serangan DDoS bertujuan untuk membawa situs web offline dengan membanjirinya dengan volume permintaan yang sangat besar sampai gagal.
Pemadaman terus berlanjut
"Serangan DDoS besar lainnya terhadap negara kita telah dimulai," kata Menteri Transformasi Digital Ukraina, Mykhailo Fedorov, di Telegram.
Menurut statistik NetBlocks, gelombang serangan DDoS terhadap Ukraina dimulai pada Rabu sore dan tumbuh dalam tingkat keparahan sepanjang hari.
Menurut seorang peneliti, "situs web militer dan keuangan Ukraina telah menyaksikan pemulihan yang lebih cepat, mungkin karena peningkatan kesiapan dan kapasitas untuk melakukan mitigasi."
Sebagian besar situs web dipulihkan dalam beberapa jam.
Wiper yang canggih
Pada Rabu malam, para peneliti keamanan cyber di ESET dan Symantec mengatakan bahwa mereka telah menemukan jenis serangan kedua pada sistem komputer termasuk malware "wiper" yang canggih.
"Para ahli ESET telah mengungkapkan penemuan Hermetic Wiper, malware wiper data baru yang digunakan di Ukraina," kata seorang juru bicara.
"Menurut telemetri ESET, virus itu dipasang pada ratusan PC di seluruh negeri."
Menurut para ahli, perangkat lunak berbahaya memiliki tanggal pembuatan 28 Desember 2021, yang berarti bahwa serangan itu telah disiapkan sejak saat itu.
Serangan denial-of-service yang lebih terdistribusi
Serangan serupa pekan lalu menjatuhkan sejumlah situs web di negara itu.
Dan pejabat cyber di Inggris dan Amerika Serikat dengan cepat menyalahkan serangan terhadap peretas Rusia yang bertindak atas perintah langsung dari Kremlin.
Namun, Moskow membantah terlibat, dan tidak ada tanggung jawab resmi yang ditugaskan ke Rusia atas serangan baru tersebut.
Pemerintah Ukraina menuduh Rusia berada di belakang gelombang DDoS lain, serta putaran serangan "wiper" yang lebih kecil dan kurang canggih, pada bulan Januari.
Beberapa situs web yang dikompromikan diganti dengan peringatan kepada ukraina untuk "bersiaplah untuk yang terburuk."
Sebagian besar akses situs dipulihkan dalam beberapa jam.
Hibridisasi peperangan
Menyusul permintaan bantuan dari Ukraina, Uni Eropa mengumumkan pengerahan tim respons cepat cyber (CRRT) di seluruh Eropa pada hari Selasa.
Tidak jelas apakah tim spesialis dari enam negara sukarelawan membantu dalam pertahanan terhadap serangan saat ini.
Serangan DDoS telah digunakan dalam berbagai operasi sebagai bagian dari taktik "perang hibrida" Rusia, yang menggabungkan serangan cyber dengan kegiatan militer reguler.
Selama intrusi pada tahun 2008 dan 2014, serangan DDoS diluncurkan terhadap Georgia dan Krimea, masing-masing.
Uni Eropa, Inggris, dan Ukraina telah melibatkan peretas pemerintah Rusia atas serangan terhadap gardu energi yang menyebabkan pemadaman listrik parah pada tahun 2015 dan 2016.
Amerika Serikat, Inggris, dan Uni Eropa juga telah melibatkannya untuk serangan "wiper" NotPetya yang sangat mengganggu, yang dimulai di Ukraina tetapi menyebar secara internasional, menimbulkan miliaran dolar kerusakan pada komputer di seluruh Eropa, Asia, dan Amerika.
Moskow membantah bertanggung jawab atas insiden itu, menyebut pernyataan seperti itu "Russophobic."