Lorsque la Russie a lancé son attaque totale contre l’Ukraine en février, le monde s’attendait à ce que les envahisseurs déferlent rapidement sur le pays. Cela ne s’est pas produit, et l’Ukraine aujourd’hui, bien que toujours sous les attaques, a jusqu’ici contrecarré les ambitions de la Russie de la conquérir.

La Russie a également mené une guerre plus silencieuse contre l’Ukraine, une cyberguerre, déployant ce qui était considéré comme les pirates informatiques parrainés par l’État les plus redoutés au monde. Et de la même manière que l’Ukraine a repoussé la puissance militaire russe, elle a également remporté la cyberguerre.

Dans cette cyberguerre, comme toujours, le terrain est principalement Windows, car il représente la surface d’attaque la plus grande et la plus vulnérable au monde. Les faits sur ce qui se passe exactement sont flous. Mais il existe de nombreuses preuves que l’Ukraine pourrait garder le dessus.

Windows XP et la première invasion russe

La première perte subie par la Russie dans la cyberguerre est survenue au tout début de son invasion – en fait, avant même le début de l’invasion. La Russie a utilisé les vastes voies ferrées de son partenaire dans la guerre, la Biélorussie, pour acheminer des soldats, des chars, des armes lourdes et d’autres matériels de guerre vers la frontière ukrainienne. Une fois l’invasion commencée, elle a utilisé les mêmes chemins de fer comme chaîne d’approvisionnement principale pour ses troupes et pour envoyer plus de chars et d’armes en Ukraine.

Mais ensuite sont arrivés les Cyber ​​Partisans, un groupe hacktiviste de professionnels de la technologie biélorusses exilés qui combattaient depuis des années le dictateur biélorusse Grigoryevich Lukashenko. Aux premiers signes de la montée en puissance de la Russie, les cyberpartisans ont attaqué le système ferroviaire biélorusse, ralentissant les mouvements de troupes, les fournitures et l’armement. Ils ont travaillé de concert avec les cheminots biélorusses et les forces de sécurité dissidentes biélorusses. Le Notes « Washington Post » qu’ils ont joué « un rôle dans l’alimentation du chaos logistique qui a rapidement englouti les Russes, laissant les troupes bloquées sur les lignes de front sans nourriture, carburant et munitions quelques jours après l’invasion ».

Grâce à ce chaos face à la résistance féroce de l’Ukraine, les Russes n’ont pas pu prendre la capitale ukrainienne Kiev et d’autres villes du nord du pays. Finalement, ils tournèrent leur attention vers le sud et l’est.

Les cyberpartisans ont réussi, en partie, parce que le système ferroviaire biélorusse fonctionne sur Windows XP, vieux de plus de 20 ans, le meilleur ami des pirates.

Yuliana Shemetovets, porte-parole des cyberpartisans expliqué à Vice dans une vidéo, « Les chars ne peuvent pas être transportés par avion. L’artillerie lourde ne peut pas être transportée par avion. Ils doivent donc utiliser ces trains. Les cyberpartisans attaquent le réseau interne des systèmes ferroviaires, ainsi que les équipements, les logiciels et toutes les bases de données associées aux systèmes ferroviaires…. Windows XP est un très vieux programme et il peut être facilement attaqué…. L’une des raisons pour lesquelles il était si facile de pirater ces systèmes est que Loukachenko préfère le loyalisme au professionnalisme. Ils n’ont pas sécurisé les systèmes. Ainsi, même si les gens admirent le travail des cyberpartisans, nous devrions également déclarer qu’il n’était pas si difficile de pirater, car le régime de Loukachenko a ignoré les pratiques simples de cybersécurité.

Le Cyber ​​Partisan s’est délecté publiquement de ce qu’ils ont fait, au point tweetant des captures d’écran du logiciel de train biélorusse piraté et l’appelant, « Un morceau de crapware obsolète qui s’exécute sur Windows XP. »

Les Ukrainiens se mobilisent

Les cyberpartisans ne sont pas les seuls impliqués dans la cyberguerre contre la Russie. Les Ukrainiens le sont aussi – et il y a des preuves qu’ils ont retenu ce qui a longtemps été considéré comme les cyberguerriers peut-être les plus redoutables au monde : les agences de renseignement russes et les groupes de piratage qu’elles soutiennent.

UN Le rapport de Microsoft a trouvé de nombreuses preuves que la Russie est engagée dans une « guerre hybride » l’utilisation de soldats et d’armes en tandem avec des cyberattaques et la diffusion en ligne de fausses informations. Par exemple, le rapport a révélé que les Russes ont ciblé une agence gouvernementale avec des logiciels malveillants en coordination avec des frappes de missiles sur des bâtiments gouvernementaux.

Alors que les Russes tournaient leur terrain et leurs attaques de missiles vers l’est et le sud, ils y coordonnaient également des cyberattaques.

Tout au long de la guerre, de nombreuses attaques russes ont visé des machines Windows. Les pirates russes ont fréquemment utilisé l’utilitaire Windows SecureDelete pour, selon les termes de Microsoft, « supprimer définitivement les données des appareils ciblés ».

Tom Burt, qui supervise les enquêtes de Microsoft sur les cyberattaques les plus importantes et les plus complexes, déclare à propos des cyberattaques russes : « Ils ont déployé des efforts destructeurs, ils ont apporté des efforts d’espionnage, ils ont amené tous leurs meilleurs acteurs à se concentrer sur cela…. C’est définitivement l’équipe A. »

Le « New York Times » rapporte : « … les défenseurs ukrainiens ont pu contrecarrer certaines des attaques, s’étant habitués à repousser les pirates informatiques russes après des années d’intrusions en ligne en Ukraine…. Les responsables ukrainiens ont déclaré qu’ils pensaient que la Russie avait mis toutes ses cyber-capacités au service du pays. Pourtant, l’Ukraine a réussi à repousser de nombreuses attaques.

Burt a ajouté : « Les Ukrainiens eux-mêmes ont été de meilleurs défenseurs que prévu, et je pense que c’est vrai des deux côtés de cette guerre hybride. Ils ont fait du bon travail, à la fois en se défendant contre les cyberattaques et en s’en remettant lorsqu’ils réussissent.

Cela ne signifie pas, bien sûr, que les Ukrainiens finiront par gagner la cyberguerre ou la guerre physique. Mais les preuves jusqu’à présent montrent qu’ils peuvent au moins se défendre dans la cyberguerre avec les Russes, ce qui augure bien pour leur avenir.