Lyce · Hybrid Watch
hw_62c6a751346f6a06
Кіберкампанія, пов’язана з Russian Legion, вражає данські компанії та державні органи DDoS-атаками.
Новостворений російський хакерський альянс, який називає себе Russian Legion, разом із союзними групами, такими як Inteid і Cardinal, розпочав масштабну кампанію кібератак проти данської інфраструктури та компаній, причому велика DDoS-офензива перевантажила кілька ключових цифрових активів. Почавши з погрози в Telegram із вимогою, щоб Данія відмовилася від запропонованого пакета військової допомоги Україні на 1.5 мільярда DKK (≈US $220 million), альянс попередив, що „справжні кібератаки“ послідують, якщо його вимоги не буде виконано. Атаки були спрямовані як на приватні, так і на публічні онлайн-сервіси шляхом насичення їхніх серверів сміттєвим трафіком, фактично виводячи їх з ладу або знижуючи їхню швидкість реагування. Данські органи влади повідомили, що напади зачепили портали операторів комунальних послуг, вебресурси бізнесу та потенційно урядові інтерфейси, викликавши занепокоєння щодо вразливості критичної кіберінфраструктури. Хоча дослідники безпеки оцінюють Russian Legion як пов’язану з державою, але не обов’язково фінансовану державою структуру, її операції віддзеркалюють тактики, які спостерігалися в попередніх проросійських хактивістських кампаніях. Аналітики попереджають, що такі DDoS-операції часто є передвісниками або відволіканням від серйозніших проникнень і можуть напружувати оборонні ресурси в цифрових сервісах союзників. Данські команди кібербезпеки працювали над пом’якшенням потоків трафіку, розгортаючи посилені засоби захисту від DDoS і співпрацюючи з міжнародними партнерами з кіберрозвідки. Посадовці наголосили, що підтримка Данією України та інтеграція в NATO зробили її ціллю гібридного примусу через кіберпорушення, а не через звичайну кінетичну силу. Епізод підкреслює, як гібридна війна дедалі частіше використовує кібератаки на публічну та економічну інфраструктуру для створення нестабільності, застосування політичного тиску та експлуатації критичних вразливостей без переходу до відкритого збройного конфлікту.
Оцінки E/M/R/S
- EІснування0/4 · Не оцінено
- MНамір0/4 · Не оцінено
- RЗв'язок з російським актором0/4 · Не оцінено
- SВідповідальність російської держави0/4 · Не оцінено
Факти
Немає фактів
Джерела
-
- Роль
- discovery_lead
- Дата
- 2026-02-02T22:21:01Z
A newly-formed Russian hacker alliance calling itself the Russian Legion, alongside allied groups such as Inteid and Cardinal, launched an extensive cyberattack campaign against Danish infrastructure and companies, with a major DDoS offensive overwhelming several key digital assets. Beginning with a Telegram threat demanding Denmark abandon a proposed 1.5 billion DKK (≈US $220 million) military aid package to Ukraine, the alliance warned that “real cyberattacks” would follow unless its demands were met. The attacks targeted both private and public online services by saturating their servers with junk traffic, effectively knocking them offline or reducing their responsiveness. Danish authorities reported the assaults affected utility operator portals, business web properties and potentially governmental interfaces, raising alarms over the vulnerability of critical cyber-infrastructure. While the Russian Legion is assessed by security researchers as a state-aligned but not necessarily state-funded entity, its operations mirror tactics seen in previous pro-Russian hacktivist campaigns. Analysts warn that such DDoS operations are often precursors or diversions to more severe intrusions, and can strain defensive resources across allied digital services. Danish cyber-security teams worked to mitigate the traffic floods, deploying enhanced DDoS protection tools and collaborating with international cyber-intelligence partners. Officials emphasised that Denmark’s support for Ukraine and integration in NATO made it a target for hybrid coercion via cyber disruption rather than conventional kinetic force. The episode underscores how hybrid warfare increasingly leverages cyber-attacks on public and economic infrastructure to create instability, apply political pressure, and exploit critical vulnerabilities without crossing into overt armed conflict.