Lyce · Hybrid Watch
hw_1eceddfbe1d6cc32
DDoS-kampanje rettet mot flere kanadiske sektorer.
Canadian Centre for Cyber Security (Cyber Centre) utstedte varsel AL23-014 den 15. september 2023, der det ble opplyst at det siden 13. september har vært flere distribuerte tjenestenektkampanjer (DDoS) rettet mot kanadiske føderale myndighetssystemer samt finans- og transportsektorene. Varselet påpeker at åpen kilde-rapportering knytter denne aktiviteten til russiske statsstøttede cybertrusselaktører, hvis taktikker, teknikker og prosedyrer tidligere er dokumentert. Kampanjene ser ut til å ha som mål å forstyrre tilgangen til nettjenester, for eksempel ved å forringe ytelsen til nettsteder og gjøre det vanskelig for brukere å nå tjenester, og dermed undergrave tilliten til kritisk infrastruktur. Cyber Centre understreket at selv om mange av disse angrepene kan håndteres med standard DDoS-mitigering, tyder den strategiske målrettingen mot sentrale økonomiske og infrastrukturelle sektorer på en bredere hensikt enn bare å være til bry. I sin rådgivning anbefalte Cyber Centre organisasjoner å gjennomgå perimeterforsvar, isolere webvendte applikasjoner og konsolidere gatewayer for å redusere slike trusler.
E/M/R/S-skårer
- EEksistens0/4 · Ikke vurdert
- MHensikt0/4 · Ikke vurdert
- RKobling til russisk aktør0/4 · Ikke vurdert
- SRussisk statsansvar0/4 · Ikke vurdert
Fakta
Ingen fakta
Kilder
-
- Rolle
- discovery_lead
- Dato
- 2023-09-12T22:00:00Z
The Canadian Centre for Cyber Security (Cyber Centre) issued Alert AL23-014 on 15 September 2023, stating that since 13 September there have been several distributed denial-of-service (DDoS) campaigns targeting Canadian federal government systems as well as the financial and transportation sectors. The alert points out that open-source reporting links this activity to Russian state-sponsored cyber threat actors, whose tactics, techniques and procedures have been documented previously. The campaigns appear to aim at disrupting access to online services — for example, degrading website performance, making it difficult for users to reach services, thereby undermining confidence in critical infrastructure. The Cyber Centre emphasised that while many of these attacks may be managed by standard DDoS mitigation, the strategic targeting of key economic and infrastructural sectors suggests a broader intent beyond mere nuisance. In its advisory, the Cyber Centre recommended organizations review perimeter defences, isolate web-facing applications and consolidate gateways to mitigate such threats.