Lyce · Hybrid Watch
hw_1eceddfbe1d6cc32
DDoS kampaň cílící na několik kanadských sektorů.
Canadian Centre for Cyber Security (Cyber Centre) vydal 15. září 2023 výstrahu AL23-014, v níž uvedl, že od 13. září proběhlo několik kampaní distribuovaného odepření služby (DDoS) zaměřených na systémy kanadské federální vlády a také na finanční a dopravní sektory. Výstraha upozorňuje, že otevřené zpravodajské zdroje spojují tuto aktivitu s ruskými státem sponzorovanými aktéry kybernetických hrozeb, jejichž taktiky, techniky a postupy byly již dříve zdokumentovány. Zdá se, že kampaně mají za cíl narušit přístup k online službám, například zhoršením výkonu webových stránek a ztížením přístupu uživatelů ke službám, čímž podkopávají důvěru v kritickou infrastrukturu. Cyber Centre zdůraznil, že ačkoli mnoho z těchto útoků lze zvládnout standardní mitigací DDoS, strategické zaměření na klíčové ekonomické a infrastrukturní sektory naznačuje širší záměr než pouhé obtěžování. Ve svém doporučení Cyber Centre organizacím doporučil přezkoumat perimetrickou obranu, izolovat aplikace vystavené webu a konsolidovat brány za účelem zmírnění takových hrozeb.
Skóre E/M/R/S
- EExistence0/4 · Nehodnoceno
- MZáměr0/4 · Nehodnoceno
- RVazba na ruského aktéra0/4 · Nehodnoceno
- SOdpovědnost ruského státu0/4 · Nehodnoceno
Fakta
Žádná fakta
Zdroje
-
- Role
- discovery_lead
- Datum
- 2023-09-12T22:00:00Z
The Canadian Centre for Cyber Security (Cyber Centre) issued Alert AL23-014 on 15 September 2023, stating that since 13 September there have been several distributed denial-of-service (DDoS) campaigns targeting Canadian federal government systems as well as the financial and transportation sectors. The alert points out that open-source reporting links this activity to Russian state-sponsored cyber threat actors, whose tactics, techniques and procedures have been documented previously. The campaigns appear to aim at disrupting access to online services — for example, degrading website performance, making it difficult for users to reach services, thereby undermining confidence in critical infrastructure. The Cyber Centre emphasised that while many of these attacks may be managed by standard DDoS mitigation, the strategic targeting of key economic and infrastructural sectors suggests a broader intent beyond mere nuisance. In its advisory, the Cyber Centre recommended organizations review perimeter defences, isolate web-facing applications and consolidate gateways to mitigate such threats.