Lyce · Hybrid Watch
hw_4743cd6e0818fa4b
Série de ataques DDoS reivindicados contra organizações canadianas.
No domingo, 1 de dezembro de 2024, o grupo NoName057(16) anunciou publicamente que tinha executado 12 ataques separados contra organizações canadianas nos setores das telecomunicações, transportes, governo e finanças. Na semana anterior a essa data, o grupo disse que tinha concluído “mais de 40” ataques no Canadá, todos ligando o seu motivo ao apoio do Canadá à Ucrânia na guerra de Moscovo. As táticas enfatizaram tráfego de pedidos de alto volume dirigido a serviços backend (centenas de milhares de pedidos por segundo), explorando a exposição da infraestrutura em vez de implementar malware destrutivo. Embora a atribuição efetiva ao Estado russo permaneça indireta (através do grupo hacktivista), o padrão corresponde a operações híbridas alinhadas com a Rússia: assédio cibernético, pressão sobre infraestruturas, imposição de custos. O governo canadiano já tinha assinalado os esforços cibernéticos e de influência russos como parte da sua avaliação nacional de ameaças.
Pontuações E/M/R/S
- EExistência0/4 · Não avaliado
- MIntenção0/4 · Não avaliado
- RLigação a ator russo0/4 · Não avaliado
- SResponsabilidade do Estado russo0/4 · Não avaliado
Factos
Sem factos
Fontes
-
- Papel
- discovery_lead
- Data
- 2024-11-30T23:00:00Z
On Sunday 1 December 2024 the NoName057(16) group publicly announced that it had executed 12 separate attacks against Canadian organisations across telecoms, transportation, government and finance. In the week preceding that date the group said it had completed “more than 40” assaults in Canada, all linking their motive to Canada’s support of Ukraine in Moscow’s war. The tactics emphasised high-volume request traffic aimed at backend services (hundreds of thousands of requests per second), exploiting infrastructure exposure rather than deploying destructive malware. Though the efficient attribution to the Russian state remains indirect (via the hacktivist group), the pattern matches Russian-aligned hybrid operations: cyber harassment, infrastructure pressure, cost-imposition. The Canadian government had already flagged Russian cyber and influence efforts as part of its national threat assessment.