Wit-Russische hackers voeren vaker cyberaanvallen uit in lijn met Russische belangen in Oekraïne, met een recente destructieve aanval als escalatie.
Wit-Russische hackers stemmen hun cyberoperaties steeds meer af op de belangen van Rusland in de oorlog in Oekraïne, meldt cybersecuritybedrijf ESET. Onderzoekers zagen de afgelopen maanden een ongekende operationele convergentie tussen Russische en Wit-Russische hackingcampagnes.
Volgens ESET is er een toename en meer assertieve activiteit van door Wit-Rusland georiënteerde dreigingsactoren, waarbij hun operaties in sommige gevallen duidelijk de Russische inlichtingenprioriteiten in Oekraïne weerspiegelen. Een belangrijke ontwikkeling vond eind mei plaats, toen een Wit-Russisch gelinkte groep een destructieve cyberaanval uitvoerde op een Oekraïens productiebedrijf dat een belangrijke rol speelt in de transportsector van het land.
Deze aanval werd toegeschreven aan GhostWriter, een dreigingsactor die gelinkt wordt aan Wit-Russische inlichtingendiensten en eerder cyberespionage en beïnvloedingsoperaties uitvoerde tegen Oekraïne, Polen en andere landen in de regio. Volgens ESET was dit de eerste gedocumenteerde destructieve aanval door een Wit-Russische groep in Europa, wat een escalatie betekent ten opzichte van hun eerdere activiteiten.
De hackers gebruikten data-wiping malware die informatie van geïnfecteerde systemen kan wissen en zo de werking kan verstoren. ESET kon niet vaststellen of de malware bedoeld was om schade te veroorzaken of om sporen van een spionageoperatie te verbergen. Ongeacht de motivatie zet deze aanval een precedent en vergroot het de kans dat andere Wit-Russische statelijke groepen binnenkort vergelijkbare wiper-aanvallen kunnen uitvoeren.
Hoewel Wit-Rusland geen eigen troepen inzet in Oekraïne, ondersteunt het Rusland door het gebruik van zijn grondgebied voor militaire operaties en raketaanvallen toe te staan. Waar Wit-Russische hackers zich historisch vooral richtten op spionage en beïnvloeding ten behoeve van Minsk, lijkt de recente destructieve aanval nauwer aan te sluiten bij de Russische oorlogsprioriteiten.
ESET identificeerde daarnaast meerdere andere Wit-Russische spionageoperaties gericht op organisaties die voor Rusland van belang zijn in het kader van de oorlog. De onderzoekers concluderen dat Wit-Russische hackinggroepen steeds vaker fungeren als proxy of 'krachtvermenigvuldiger' voor Rusland. Dit kan leiden tot nauwere samenwerking tussen Russische en Wit-Russische hackers, inclusief het delen van tools en infrastructuur, het uitbesteden van doelwitselectie of zelfs directe samenwerking bij cyberaanvallen.
Naast Wit-Russische groepen constateerde ESET ook een toename van Noord-Koreaanse cyberaanvallen op Oekraïense doelen, mede door de groeiende militaire samenwerking tussen Pyongyang en Moskou. Hoewel er enige overlap is in de inlichtingenbelangen van beide landen, met name rond Oekraïne’s drone-industrie, is het bewijs dat Noord-Koreaanse operaties direct de Russische oorlogsinspanningen ondersteunen minder duidelijk dan bij Wit-Russische groepen. Noord-Koreaanse hackers richten zich vooral op het verkrijgen van inlichtingen en technische kennis die hun eigen militaire capaciteiten kunnen versterken.
