Rusya kurulduğundan beri Şubat ayı sonlarında Ukrayna'yı tam anlamıyla işgal etmesi, Ukrayna devlet kurumlarından uydu ağlarına kadar her şeyi vuran ve karışık sonuçlarla bu saldırıya eşlik eden öngörülebilir bir siber saldırı dalgası oldu. Bununla birlikte, daha az beklenen, ABD hükümetinden siber karşı saldırıydı – misilleme amaçlı bilgisayar korsanlığı şeklinde değil, Kremlin'in en küstah siber saldırı gruplarını çağırmak, onları kutulamak ve hatta onları hapsetmek için tasarlanmış geniş bir agresif yasal ve politik hamleler koleksiyonunda. hack yeteneklerini doğrudan bozabilir.
Geçtiğimiz iki ay boyunca, Başkan Joe Biden'ın yürütme organı, Rusya'nın en tehlikeli bilgisayar korsanlarını caydırmak ve hatta bu kadar kısa bir sürede belki de önceki herhangi bir yönetimden daha fazla geçici olarak silahsızlandırmak için daha fazla önlem aldı. ABD'nin karşı önlemleri, Ukrayna bankalarını hedef alan dağıtılmış hizmet reddi saldırılarının suçunu Rusya'nın GRU askeri istihbarat teşkilatına yüklemekten, kötü şöhretli Rus devlet hacker gruplarının üyelerine karşı iki iddianamenin açığa çıkarılmasına, ağ cihazlarından kötü amaçlı yazılımları kaldırmak için nadir bir FBI operasyonu gerçekleştirmeye kadar uzanıyordu. GRU bilgisayar korsanları, saldırıya uğramış makinelerden oluşan küresel bir botnet'i kontrol etmek için kullanmıştı. Bu haftanın başlarında, NSA ve Siber Komutanlık genel müdürü Paul Nakasone, Kongre'ye, Siber Komutanlığın, bilgisayar korsanlarının hem Ukrayna'da hem de ABD ağlarında yararlanabileceği ağ güvenlik açıklarını araştırmak ve ortadan kaldırmak için ABD siber güvenlik personelinden oluşan “ileriye dönük” ekipler gönderdiğini söyledi. diğer müttefikler.
Obama Beyaz Saray'da siber güvenlik koordinatörü olarak görev yapan ve başkana politika tepkileri konusunda tavsiyelerde bulunan J. Michael Daniel, birlikte, “ulusal gücün tüm kollarını bir rakibe karşı kullanmak için uyumlu, koordineli bir kampanya” anlamına geliyor. her türlü devlet destekli bilgisayar korsanlığı tehdidine karşı. “Hem rakibin şu anda yaptıklarını bozmaya hem de Ukrayna'daki savaşın bir sonucu olarak siber uzayda daha geniş kapsamlı eylemlerde bulunmalarını potansiyel olarak caydırmaya çalışıyorlar.”
Daniel, görev yaptığı Obama yönetimine kıyasla, Biden Beyaz Saray'ın Kremlin'in bilgisayar korsanlarına karşı çok daha hızlı ve daha sert bir yaklaşım benimsemeye karar verdiğinin açık olduğunu söylüyor. Bunu, ABD hükümetinin Vladimir Putin rejimiyle uğraşırken edindiği iki yıllık deneyime ve Rus devlet korsanlarının Ukrayna'nın kritik altyapısına ve ayrıca Kremlin bilgisayar korsanlarının saldırabileceği Batı'daki ağlara sürekli bir tehdit oluşturduğu Ukrayna krizinin aciliyetine bağlıyor. Rusya'ya yönelik yaptırımlara ve Ukrayna'ya askeri desteğe misilleme olarak. Daniels, “Ruslar, sinyal vermenin ve küçük adımların onları caydırmayacağını açıkça belirttiler” diyor. “Daha agresif olmamız gerektiğini öğrendik.”
Biden yönetiminin Rus siber saldırılarına hızlı tepkileri, Rusya tam kapsamlı işgalini başlatmadan önce, Şubat ayının ortalarında başladı. Beyaz Saray'da düzenlediği basın toplantısında, Ulusal Güvenlik Danışman Yardımcısı Anne Neuberger, Rusya'nın GRU'sunu önceki hafta Ukrayna bankalarını hedef alan bir dizi hizmet reddi saldırısı için çağırdı. Neuberger gazetecilere verdiği demeçte, “Küresel topluluk, kötü niyetli siber faaliyetlere ışık tutmaya ve aktörleri her türlü yıkıcı veya yıkıcı siber faaliyetten sorumlu tutmaya hazır olmalıdır” dedi. GRU'nun saldırılarından sadece birkaç gün sonra gelen bu azarlama, bir siber operasyon ile bunu belirli bir kuruma bağlayan ABD hükümetinin açıklaması arasındaki en kısa zaman dilimlerinden birini temsil ediyordu; bu genellikle aylar hatta yıllar alan bir süreçti.
Geçen ay, Adalet Bakanlığı, devlet bağlantılı iki hacker grubundaki dört bireysel Rus aleyhindeki iddianameleri açığa çıkardı. Bir iddianamede, Rusya'nın FSB istihbarat teşkilatının üç ajan olduğu iddia edilen ve Berserk Bear veya Dragonfly 2.0 olarak bilinen kötü şöhretli bir hacker grubuna ait olmakla suçlanan ve yıllarca kritik ABD altyapısını hedef alan ve birden çok güvenlik ihlali de dahil olmak üzere sürekli olarak hedeflenen bir bilgisayar korsanlığı çılgınlığı yapanlar yer alıyor. elektrik şebekesi ağları. İkinci bir iddianame, Suudi petrol rafinerisi Petro Rabigh'in güvenlik sistemlerini hedef almak için Triton veya Trisis olarak bilinen, potansiyel olarak hayatları tehlikeye atan ve rafineri operasyonlarının iki kez durdurulmasına yol açan bir parça kötü amaçlı yazılım kullanan, son derece tehlikeli başka bir bilgisayar korsanlığı kampanyasına isim verdi. . Adalet Bakanlığı, Moskova'daki Kremlin bağlantılı Kimya ve Mekanik Merkezi Bilimsel Araştırma Enstitüsü'nün (TsNIIKhM olarak bilinir) bir çalışanına ve aynı kuruluştaki diğer isimsiz işbirlikçilere bu saldırıyı sabitledi.