W ramach strategii dezinformacji niektóre narzędzia używane przez Sandworm zawierają fałszywe wskazania pochodzenia kryminalnego, takie jak maskowanie się jako ransomware lub inne zasadzone artefakty techniczne mające utrudnić dokładną atrybucję.
Najbardziej znane operacje grupy obejmują , który spowodował przerwy w dostawach prądu dla setek tysięcy ludzi, oraz operację NotPetya w 2017 roku, która miała katastrofalne skutki dla wielu globalnych przedsiębiorstw, powodując miliardowe straty. Grupa jest także wiązana z atakami na infrastrukturę informatyczną igrzysk olimpijskich w Pjongczangu w 2018 roku oraz wieloma innymi atakami na instytucje rządowe, finansowe i energetyczne w różnych krajach.
Działania Sandwormu są często interpretowane jako element cyberwojny hybrydowej, mającej na celu destabilizację przeciwników Rosji oraz wywołanie chaosu na arenie międzynarodowej.
Przypisy
Bibliografia
Kategoria:Bezpieczeństwo komputerowe Kategoria:GRU