Các quan chức từ lâu cho biết họ đã dự đoán các cuộc tấn công mạng sẽ xảy ra trước và đi kèm với bất kỳ cuộc tấn công quân sự nào của Nga, và các nhà phân tích cho biết những sự cố này đã liên quan đến một cuốn sách dài gần hai thập kỷ của Nga về các hoạt động không gian mạng với sự xâm lược trong thế giới thực.

 

Phòng thí nghiệm nghiên cứu của ESET cho biết họ đã phát hiện thấy một phần mềm độc hại xóa dữ liệu mới ở Ukraine, hôm thứ Tư (23/2), trên '' hàng trăm máy ở nước này ''. Tuy nhiên, không rõ có bao nhiêu mạng bị ảnh hưởng.

Trưởng nhóm nghiên cứu của ESET Jean-Ian Boutin cho biết: “Về việc liệu phần mềm độc hại có thành công trong khả năng xóa sạch của nó hay không, chúng tôi cho rằng đây thực sự là trường hợp và các máy bị ảnh hưởng đã bị xóa sạch”.

 

Boutin sẽ không nêu tên các mục tiêu là "để bảo vệ nạn nhân, nhưng đây là những tổ chức lớn đã bị ảnh hưởng", ông nói và nói thêm rằng "mặc dù ESET không thể nói ai chịu trách nhiệm", cuộc tấn công dường như có liên quan đến cuộc khủng hoảng đang diễn ra ở Ukraina".

 

Vikram Thakur, giám đốc kỹ thuật của Symantec Threat Intelligence, cho biết trang bìa của ông đã phát hiện ba tổ chức bị tấn công bởi phần mềm độc hại gạt nước - các nhà thầu chính phủ Ukraine ở Latvia và Lithuania và một tổ chức tài chính ở Ukraine.

 

Ông Thakur nói, cả ba đều có quan hệ mật thiết với chính phủ Ukraine. Ông cho biết khoảng 50 máy tính tại tổ chức tài chính này đã bị phần mềm độc hại ảnh hưởng, một số bị xóa dữ liệu.

 

"Không có bình luận", quan chức cấp cao về phòng thủ mạng Ukraine Victor Zhora cho biết khi được hỏi về phát hiện của ESET.

 

Boutin cho biết dấu thời gian của phần mềm độc hại cho thấy nó được tạo vào cuối tháng 12. Ông cho biết nó mới chỉ được nhìn thấy ở Ukraine.

 

Chester Wisniewski, nhà khoa học nghiên cứu chính tại công ty an ninh mạng Sophos cho biết: “Nga có thể đã lên kế hoạch này trong nhiều tháng, vì vậy khó có thể nói có bao nhiêu tổ chức hoặc cơ quan đã hỗ trợ để chuẩn bị cho các cuộc tấn công này. Ông đoán rằng Điện Kremlin dự định sử dụng phần mềm độc hại để '' gửi thông điệp rằng họ đã xâm phạm một lượng đáng kể cơ sở hạ tầng của Ukraine và đây chỉ là những phần nhỏ để cho thấy mức độ xâm nhập của chúng ở khắp nơi như thế nào".

 

"Word of the wiper" sau một cuộc tấn công vào giữa tháng 1 mà các quan chức Ukraine đổ lỗi cho Nga, trong đó việc làm xấu mặt của khoảng 70 trang web của chính phủ đã được sử dụng để che giấu sự xâm nhập vào mạng của chính phủ, trong đó ít nhất hai máy chủ bị hư hỏng do phần mềm độc hại giả dạng ransomware.

 

Thakur cho biết còn quá sớm để nói liệu cuộc tấn công phần mềm độc hại được phát hiện hôm thứ Tư có nghiêm trọng như sự cố đã làm hỏng các máy chủ vào tháng Giêng hay không.