شن ما لا يقل عن ستة أطراف مختلفة متحالفة مع روسيا ما لا يقل عن 237 هجومًا إلكترونيًا ضد أوكرانيا في الفترة من 23 فبراير إلى 8 أبريل، بما في ذلك 38 هجومًا مدمرًا منفصلاً دمرت بشكل لا رجعة فيه الملفات في مئات الأنظمة عبر عشرات المنظمات في البلاد.
وقالت وحدة الأمن الرقمي في الشركة (DSU) في تقرير خاص: "بشكل جماعي، تعمل الإجراءات الإلكترونية والحركية على تعطيل أو إضعاف الحكومة الأوكرانية والوظائف العسكرية وتقويض ثقة الجمهور في تلك المؤسسات نفسها.
تشمل عائلات البرامج الضارة الرئيسية التي تم الاستفادة منها من أجل النشاط المدمر كجزء من الهجمات الرقمية الروسية: WhisperGate و HermeticWiper ( FoxBlade المعروف أيضًا باسم KillDisk) و HermeticRansom (SonicVote) و IssacWiper (Lasainraw) و CaddyWiper و DesertBlade و DoubleZero (FiberLake2) و Industroyer .
WhisperGate و HermeticWiper و IssacWiper و CaddyWiper كلها مساحات بيانات مصممة لاستبدال البيانات وجعل الأجهزة غير قابلة للتمهيد، في حين أن DoubleZero عبارة عن برنامج ضار .NET قادر على حذف البيانات. يُقال إن DesertBlade ، وهي أيضًا ممسحة بيانات ، قد تم إطلاقها ضد شركة إذاعية لم تذكر اسمها في أوكرانيا في 1 مارس.
من ناحية أخرى، فإن برنامج SonicVote عبارة عن برنامج تشفير للملفات تم اكتشافه بالاشتراك مع HermeticWiper لإخفاء عمليات التطفل على أنها هجوم فدية، بينما تستهدف Industroyer2 على وجه التحديد التكنولوجيا التشغيلية لتخريب الإنتاج والعمليات الصناعية الهامة.
