فعالان بلاروس در اعتراض به حرکت نیروهای روسی در این کشور حمله باج افزاری را به سیستم راه آهن بلاروس انجام دادند. فعالان سایبری تهدید به فلج کردن سیستم راه‌آهن در کشور می‌کنند و قطارهایی را که نیروهای نظامی روسیه را از طریق بلاروس برای حمله احتمالی به اوکراین در حرکت می‌کنند، مختل می‌کنند. آنها پس از اینکه رئیس جمهور لوکاشنکو به نیروهای روسیه اجازه داد تا در کشور حرکت کنند، سیستم های راه آهن را ربوده اند. این گروه در ازای کلیدهای رمزگذاری چند درخواست را فهرست کرده است.
ما کلیدهای رمزگذاری داریم و آماده هستیم تا سیستم های راه آهن بلاروس را به حالت عادی برگردانیم. شرایط ما:
🔺 آزادی 50 زندانی سیاسی که بیشترین نیاز را به کمک پزشکی دارند.
https://t.co/QBf0vtcNbK— پارتیزان سایبری بلاروس (@cpartisans) 24 ژانویه 2022
گروه در توییتی نوشت:[19659006Raykoman،کومانتروریستی#Brusela]"A نیروهای اشغالگر وارد سرزمین ما شوند. ما برخی از سرورها، پایگاه‌های داده و ایستگاه‌های کاری BR را رمزگذاری کردیم تا عملکرد آن را مختل کنیم. سیستم‌های اتوماسیون و امنیتی برای جلوگیری از موقعیت‌های اضطراری تحت تأثیر قرار نگرفتند.»
این گروه می‌خواهد در صورتی که دولت 50 زندانی سیاسی را که به کمک پزشکی نیاز دارند، آزاد کند، کلیدهای رمزگذاری را بازگردانند. شرط دیگر این است که حضور نیروهای روسی در کشور متوقف شود .
فعالان گفتند که آنها هیچ اقدام شدیدی برای فلج کردن کل سیستم راه آهن انجام نداده اند، اما آنها « ممکن است این کار را انجام دهند. در آینده اگر مطمئن باشیم که افراد بی گناه در نتیجه آسیب نخواهند دید.. آنها همچنین گفتند که روسیه همچنین جنگنده های Su-35 را با گردان های S-400 و یک سیستم دفاع هوایی به عنوان بخشی از این رزمایش اعزام می کند. با این حال، به گفته مقامات آمریکایی، همه اینها بخشی از تهاجم احتمالی روسیه به اوکراین است.
سخنگوی این گروه فعال، یولیانا شمتووتس، گفت که هدف آنها ایجاد اختلال در حرکت نیروهای روسی از طریق بلاروس و حمله احتمالی به این کشور است. اوکراین.
«ما سربازان روسی را در بلاروس نمی‌خواهیم، زیرا این کشور حاکمیت کشور را به خطر می‌اندازد و آن را در معرض خطر اشغال قرار می‌دهد. همچنین بلاروس را وارد جنگ با اوکراین می کند. و احتمالاً سربازان بلاروس باید در آن شرکت کنند و برای این جنگ بی معنی بمیرند." ، و بیشتر. سیستم های امنیتی برای جلوگیری از موقعیت های اضطراری مورد حمله قرار نگرفتند. هدف اصلی آنها هدف قرار دادن قطارهای باری حامل تجهیزات نظامی روسیه بود، اما سیستم های بلیط مسافربری و برنامه نیز تحت تأثیر قرار گرفت. با این حال، وب‌سایت راه‌آهن تا دوشنبه دوباره آنلاین شد.
سایبر پارتیزان‌ها گفتند که « تا زمانی که رژیم دیکتاتوری لوکاشنکو باقی است، حزب کمونیست به کار خود ادامه خواهد داد ». از زمان اعتراضات علیه رئیس جمهور بلاروس در سال 2020، فعالان اسنادی را در مورد فساد گسترده به صورت آنلاین به بیرون درز کرده اند.
طبق گزارش MIT، سایبر پارتیزان 25 کارمند سابق فناوری اطلاعات بلاروس هستند که موفق به انجام حملات چشمگیر علیه دولت در این کشور شده اند. چند سال گذشته آنها همچنین به اطلاعات محرمانه ای مانند پایگاه های اطلاعاتی گذرنامه، پرونده های مخفی جاسوسان KGB بلاروس، پایگاه های اطلاعاتی پلیس، و شبکه های دوربین مدار بسته دسترسی پیدا کرده اند. برای اعتراض آشکار به رژیم، ما اکنون تنها نیرویی بودیم که قادر به فعالیت در بلاروس بود. ما نتایج واقعی کار خود را هم با هک کردن و حمله به مؤسسات دولتی و انجام عملیات ضربه فیزیکی نشان می‌دهیم. ژ سوابق سفر خود در داخل و خارج از بلاروس را که مربوط به سال 2016 است، برای خبرنگار گاردین فرستاد. این داده ها به آنها کمک می کند جاسوسان روسی را که از بلاروس عبور می کنند همراه با جزئیات سفر لوکاشنکو و حلقه نزدیکش شناسایی کنند.
ژ همچنین گفت: «ما اکنون بیشتر در مورد دارایی ها، معشوقه های او و نقشه های جنایی مخفیانه او می دانیم .» دولت در مورد این حملات متزلزل است زیرا لوکاشنکو به وزارتخانه های خود گفت: " اگر نمی توانید از اطلاعات رایانه های خود محافظت کنید، پس به استفاده از کاغذ برگردید … با دست بنویسید و آن را روی میز خود قرار دهید ." ] ژ در ادامه نوشت که «ما نگران امنیت خود هستیم و صادقانه بگویم که زندگی خود را نگران می کنیم. دولت بلاروس تلاش می‌کند به ما نفوذ کند اما تاکنون موفق نشده است.»
دولت بیانیه‌ای رسمی در مورد این وضعیت منتشر نکرده است، اما راه‌آهن بلاروس این موضوع را تأیید کرده است و می‌گوید خدمات آن به‌طور موقت در دسترس نیست.
کارشناسان باج‌افزار. هرگز ندیده‌ام که از باج‌افزاری به این شکل استفاده شود. برت کالو، تحلیلگر تهدید Emsisoft گفت: "باج افزار ابزاری موثر برای کمک به فعالان در دستیابی به اهداف خود است." با در دسترس بودن باج‌افزار آماده به‌صورت آنلاین، این کار آسان‌تر شده است.
Allan Liska od Recorded Future گفت که «باج‌افزار از رمزگذاری ماشین‌های واحد به شبکه‌های کامل تکامل یافته است، و انواع اخاذی‌های درخواستی به تکامل خود ادامه داده‌اند.»
. ]با توجه به تنش فعلی بین روسیه و اوکراین، وزارت امنیت داخلی همچنین به دولت های محلی آمریکا در مورد حملات سایبری احتمالی از سوی نمایندگان روسیه در صورت دخالت ایالات متحده و ناتو در حمله احتمالی به اوکراین هشدار داده است.