Lyce · Hybrid Watch
hw_1eceddfbe1d6cc32
DDoS-kampagne rettet mod flere canadiske sektorer.
Canadian Centre for Cyber Security (Cyber Centre) udsendte advarsel AL23-014 den 15. september 2023 og oplyste, at der siden den 13. september har været flere distribuerede denial-of-service-kampagner (DDoS) rettet mod canadiske føderale regeringssystemer samt finans- og transportsektorerne. Advarslen påpeger, at open source-rapportering forbinder denne aktivitet med russiske statsstøttede cybertrusselsaktører, hvis taktikker, teknikker og procedurer tidligere er blevet dokumenteret. Kampagnerne synes at have til formål at forstyrre adgangen til onlinetjenester, for eksempel ved at forringe websteders ydeevne og gøre det vanskeligt for brugere at nå tjenester, hvilket dermed underminerer tilliden til kritisk infrastruktur. Cyber Centre understregede, at selv om mange af disse angreb kan håndteres med standard DDoS-afværgning, tyder den strategiske målretning mod centrale økonomiske og infrastrukturelle sektorer på en bredere hensigt end blot gene. I sin rådgivning anbefalede Cyber Centre organisationer at gennemgå perimeterforsvar, isolere webvendte applikationer og konsolidere gateways for at afbøde sådanne trusler.
E/M/R/S-score
- EEksistens0/4 · Ikke vurderet
- MHensigt0/4 · Ikke vurderet
- RForbindelse til russisk aktør0/4 · Ikke vurderet
- SRussisk statsansvar0/4 · Ikke vurderet
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2023-09-12T22:00:00Z
The Canadian Centre for Cyber Security (Cyber Centre) issued Alert AL23-014 on 15 September 2023, stating that since 13 September there have been several distributed denial-of-service (DDoS) campaigns targeting Canadian federal government systems as well as the financial and transportation sectors. The alert points out that open-source reporting links this activity to Russian state-sponsored cyber threat actors, whose tactics, techniques and procedures have been documented previously. The campaigns appear to aim at disrupting access to online services — for example, degrading website performance, making it difficult for users to reach services, thereby undermining confidence in critical infrastructure. The Cyber Centre emphasised that while many of these attacks may be managed by standard DDoS mitigation, the strategic targeting of key economic and infrastructural sectors suggests a broader intent beyond mere nuisance. In its advisory, the Cyber Centre recommended organizations review perimeter defences, isolate web-facing applications and consolidate gateways to mitigate such threats.