« S’il s’avère que la Russie frappe l’Ukraine avec des cyberattaques », a-t-il déclaré, « et si cela continue au cours de la période à venir, nous travaillerons avec nos alliés sur la réponse appropriée ».
Comprendre la relation de la Russie avec l’Occident
La tension entre les régions monte et le président russe Vladimir Poutine est de plus en plus disposé à prendre des risques géopolitiques et à faire valoir ses exigences.
M. Sullivan a déclaré que les États-Unis avaient travaillé avec l’Ukraine pour renforcer ses systèmes et ses réseaux américains si la série de rançongiciels et d’autres attaques de la Russie s’accélérait aux États-Unis.
Pour le président russe Vladimir V. Poutine, l’Ukraine a souvent été une zone de test pour les cyberarmes.
Une attaque contre la Commission électorale centrale ukrainienne lors d’une élection présidentielle en 2014, au cours de laquelle la Russie a cherché en vain à modifier le résultat, s’est avérée être un modèle pour les agences de renseignement russes ; les États-Unis ont découvert plus tard qu’ils avaient infiltré les serveurs du Comité national démocrate aux États-Unis. En 2015, la première de deux attaques majeures contre le réseau électrique ukrainien a éteint les lumières pendant des heures dans différentes parties du pays, y compris à Kiev, la capitale.
Et en 2017, des entreprises et des agences gouvernementales ukrainiennes ont été frappées par un logiciel destructeur appelé NotPetya, qui exploitait des failles dans un type de logiciel de préparation des déclarations de revenus largement utilisé dans le pays. L’attaque a paralysé des pans entiers de l’économie et touché également FedEx et la compagnie maritime Maersk ; Les responsables du renseignement américain l’ont ensuite retracé à des acteurs russes. Ce logiciel, du moins dans sa conception globale, ressemble quelque peu à ce que Microsoft a mis en garde samedi.
La nouvelle attaque effacerait les disques durs et détruirait les fichiers. Certains experts de la défense ont déclaré qu’une telle attaque pourrait être le prélude à une invasion terrestre par la Russie. D’autres pensent que cela pourrait remplacer une invasion, si les attaquants pensaient qu’une cyberattaque n’entraînerait pas le type de sanctions financières et technologiques que M. Biden s’est engagé à imposer en réponse.
John Hultquist, l’un des principaux analystes de la cyberintelligence chez Mandiant, a déclaré dimanche que son entreprise avait dit à ses clients « de se préparer à des attaques destructrices, y compris des attaques conçues pour ressembler à des ransomwares ».
Il a noté que l’unité de piratage russe connue sous le nom de Sandworm, qui est depuis étroitement liée à l’agence de renseignement militaire russe, le GRU, avait passé ces dernières années à développer « des moyens plus sophistiqués d’attaque des infrastructures critiques », y compris dans le réseau électrique ukrainien.
