Share this article

All'interno della startup ucraina Cripto che sta scatenando una guerra informatica contro la Russia

Hacken aiuta le aziende Cripto con la sicurezza informatica. Ora, con la guerra in patria, sta anche guidando un'offensiva di guerriglia contro l'internet russo.

Di giorno, Dmytro Budorin, CEO della startup ucraina Hacken, e il suo team eseguono audit di sicurezza informatica di protocolli e scambi di Criptovaluta . Dopo l'orario di lavoro, l'azienda si trasforma in un collettivo di hacktivisti che devastano il segmento russo di Internet.

L'invasione russa, iniziata il 24 febbraio, ha trasformato l'Ucraina, una nazione di 44 milioni di persone, in un campo di battaglia, ha spinto i civili a prendere le armi per proteggere i loro quartieri e ha galvanizzato un esercito informatico mondiale di hacker che hanno scatenato una rappresaglia digitale contro la Russia. I 70 dipendenti di Hacken sono tra loro, destreggiandosi tra il business della sicurezza informatica, il supporto ai connazionali ucraini sul campo e gli attacchi informatici alla Russia.

Continua a leggere: L'Ucraina acquista giubbotti antiproiettile e occhiali per la visione notturna utilizzando le Cripto

"Il primo giorno di guerra, tutti erano molto frustrati e decidemmo che era giunto il momento di aprire il nostro fronte", ha raccontato Budoring a CoinDesk durante una videochiamata, con il viso esausto e grigio.

Mentre parlavamo all'inizio di marzo, Budorin era fuori dall'Ucraina, ma sua moglie e i suoi suoceri erano ancora bloccati a Mariupol, una città costiera nel sud dell'Ucraina che è stata pesantemente bombardata dalle forze armate russe per settimane. Per un po' di tempo, Budorin non è riuscito a comunicare con i suoi parenti, ha detto.

In seguito, la famiglia è riuscita a uscire dalla città, guidando verso ovest attraverso il paese devastato dalla guerra e lottando per trovare GAS per l'auto o un posto dove dormire durante il viaggio di quattro giorni, ha detto Budorin. Ora, tutti sono al sicuro, ha detto.

Reclutamento di un esercito informatico contro la Russia

"Avevamo un po' di margine finanziario, quindi abbiamo donato circa $ 260.000 dal nostro conto [aziendale] a vari fondi" che aiutavano l'Ucraina durante la guerra, ha detto Budorin. I fondi sono andati principalmente alTornare indietro vivo fondo, che sta aiutando a Finanza l'esercito ucraino ed è riuscito a raccogliere oltre 400 BTCdurante il primo mese di guerra, nonché al gruppo di volontari guidato dall'attivistaTata Keplero.

"I giorni liberi e gli hobby sono finiti. Quando i ragazzi finiscono il loro lavoro in azienda, si danno da fare per aiutare le persone in Ucraina con il coordinamento, la comunicazione, l'evacuazione delle persone, la consegna di giubbotti antiproiettile e caschi", ha detto Budorin.

Hacken ha continuato a soddisfare i suoi obiettivi aziendali verificando la sicurezza degli exchange Cripto , dei protocolli Finanza decentralizzata (DeFi) e dei mercati di token non fungibili (NFT), ha affermato Budorin. I ricavi T hanno sofferto molto, ha aggiunto, perché il 90% dei clienti di Hacken non si trova né in Ucraina né in Russia.

Secondo Alex Petrov, ex direttore informatico di Bitfury Group, Hacken è ben noto nella comunità IT ucraina per i suoi audit di sicurezza. "Un livello tecnologico decente, attivo e in rapida crescita", ha detto Petrov a CoinDesk.

Tuttavia, c'è stato un costo finanziario: alcuni detentori russi del token HAI di Hacken, utilizzato per pagare i suoi prodotti e servizi (la società accetta anche altre Cripto e valute legali), non sono stati d'accordo con le dichiarazioni pubbliche dell'azienda che condannavano l'invasione dell'Ucraina da parte del presidente Vladimir Putin e hanno venduto le loro borse, abbassare il prezzo. Hacken non si lasciò impressionare da questo, mentre Budorin disse: "Lasciateli vendere".

Anche prima della guerra, Hacken creò uno strumento per le aziende per eseguire stress test e verificare quanto siano resilienti i loro server contro gli attacchi DDoS (Distributed Denial of Service), ovvero quando una rete di computer inonda un sito Web con richieste false finché il sito Web non va giù. Il prodotto, intitolatodisequilibratore, è stato trasformato in un'arma informatica per "attaccare con attacchi DDoS l'intera rete Internet russa", ha affermato Budoring.

Secondo lui, l'app è stata scaricata oltre 55.000 volte e ci sono circa 5.000 computer attivi che la utilizzano per eseguire attacchi DDoS coordinati. I colleghi sviluppatori dell'IT Guild of Ukraine, l'associazione di categoria locale, hanno contribuito ad adattare il software per più piattaforme.

“Al momento, disBalancer si sta sviluppando verso [diventare] uno strumento per attacchi intelligenti [incluso] imparare come aggirareTest CAPTCHA, come trovare le vulnerabilità", ha affermato Budorin.

La comunità disBalancer conta ora oltre 15.000 persone in tutto il mondo, ha affermato Oleg Bevz, direttore marketing di Hacken, con una forte rappresentanza dei settori blockchain e Cripto .

L'obiettivo principale è creare un cyber esercito globale fondato dagli ucraini, ha detto Budorin. La comunità attorno a Hacken è in contatto con altri collettivi di hacktivisti, come l'IT Army of Ukraine, creato in risposta a unchiamatadal ministro ucraino per la trasformazione digitale, Mykhailo Fedorov. Anonymous, il noto gruppo di hacker cheha dichiarato una guerra informatica contro il governo russo, al momento T è in contatto con Hacken, ha affermato Budorin.

Continua a leggere:"Assolutamente surreale": all'interno di un fondo che raccoglie milioni in Cripto per l'Ucraina assediata

"Acquista i biglietti il prima possibile"

Già prima che la guerra iniziasse, Budoring sapeva che stava per succedere qualcosa di brutto.

Mentre le tensioni attorno al confine russo-ucraino aumentavano, con le truppe russe che si radunavano lì, Budorin decise di trasferire tutte le 70 persone che lavoravano presso Hacken a ovest. La sede centrale di Hacken è in Estonia, ma la maggior parte dei dipendenti si trovava in Ucraina.

La decisione è stata presa il 14 febbraio.

"Abbiamo detto a tutti: 'Acquistate i biglietti il prima possibile, dobbiamo partire, ci vediamo a Barcellona'. Ci siamo resi conto che i rischi erano troppo alti ed era il momento di prendere una decisione, altrimenti non saremmo riusciti a proteggere il nostro staff", ha detto Budorin.

Come molte persone dentro e fuori l'Ucraina, Budorin inizialmente credeva che i problemi avrebbero riguardato solo l'area del Donbass, la regione nell'Ucraina orientale che si è staccata durante il conflitto armato del 2014, incoraggiata dalla Russia. Poiché le persone non si aspettavano un assalto all'intera nazione, molti hanno considerato il trasferimento temporaneo, si sono rifiutati di andarci o T hanno portato con sé le loro famiglie.

Hacken sta cercando con tutte le sue forze di trasferire tutto il suo personale nell'Ucraina occidentale, ma alcune persone sono bloccate nelle città travolte dalla guerra. "T hanno sempre una connessione Internet. A volte, durante una chiamata, le persone dicono: 'Spiacenti, c'è un attacco aereo qui, dobbiamo scendere in cantina, ti richiamo tra un'ora'", ha detto Budorin.

Il danno fatto alla Russia

Un'immagine di una folla che scappa da un agente della polizia antisommossa sotto la bandiera russa e di una sagoma solitaria sotto la bandiera ucraina che ferma un carro armato, divise da una riga con la frase "Perché?", è stato ONE esempio colorito di un'ondata di attacchi deturpanti ai siti web del governo russo.

L’immagine, apparsa l’8 marzo sui siti web del Servizio penitenziario federale russo, del Ministero dell’energia e di altri enti governativi, riassume la frustrazione degli ucraini nei confronti dei russi: abbiamo a che fare con bombe e carri armati e voi avete paura di scendere in piazza e protestare?

Nelle prime settimane di guerra, numerosi siti web di agenzie governative, così come media finanziati e fedeli al governo, hanno subito attacchi DDoS, hack e deturpazioni. Gli attacchi sono stati eseguiti da una comunità globale di hacker, dal collettivo Anonymous a singoli hacktivisti che hanno colpito siti web russi dalle loro case in Ucraina. Non è chiaro quale gruppo sia stato responsabile della deturpazione dei siti web governativi l'8 marzo.

Immagine dal sito web deturpato del Servizio penitenziario federale russo / canale Telegram Podyem
Immagine dal sito web deturpato del Servizio penitenziario federale russo / canale Telegram Podyem

A metà marzo, il governo russo ha riconosciuto la portata degli attacchi. Il Ministero dello sviluppo digitale e delle comunicazioni ha affermato che eranodue volte più potentecome tutti i precedenti, ha riportato il Washington Post.

Gran parte del merito (o della colpa, a seconda del punto di vista) va agli hacktivisti come quelli di Hacken, all’IT Army of Ukraine, al gruppo Cyber ​​Partisan bielorusso e ai collettivi di hacker globali come Anonymous e Squad 303.

Il numero totale di hacktivisti che attaccano la Russia in prima linea nel cyberspazio non è chiaro, ma la comunità sembra essere piuttosto numerosa. Ad esempio,Canale Telegramdell'esercito informatico ucraino ha ormai più di 300.000 iscritti e il numero continua a crescere. Ogni giorno, il canale pubblica un nuovo elenco di obiettivi per un nuovo cyberattacco.

Continua a leggere: Il presidente ucraino Zelenskyy firma la legge sulle attività virtuali, legalizzando le Cripto

Le chiamate sono spesso accompagnate da introduzioni battagliere, come "Che ne dite di impedire ai russi di viaggiare? Trovate alcuni negozi turistici popolari qui sotto" o "Exchange Cripto P2P collegato a Sber, VTB e altre banche russe. Fagli piangere!”

Dal lancio del canale, il 28 febbraio, l'elenco degli obiettivi ha incluso i siti web ufficiali del Cremlino, del Servizio di sicurezza federale (FSB, successore del KGB sovietico), i server di comunicazione dell'FSB e del Rosgvardia (le forze di polizia antisommossa di recente formazione), agenzie federali e consigli comunali, le ferrovie russe, le principali banche russe, la Borsa di Mosca, il sistema di pagamento MIR (creato per sostituire SWIFT in Russia), compagnie petrolifere e GAS e molti altri.

Anche obiettivi apparentemente insignificanti sono entrati nella lista, come le piattaforme per lavori freelance. "I mercati dei freelance russi non sono obiettivi ovvi, tuttavia crediamo che dovrebbero sentire che anche loro la guerra è reale. Ogni russo che sostiene Putin, la guerra, l'uccisione degli ucraini dovrebbe subire danni economici", un membro del canaledisse.

L'esercito informatico ucraino non ha risposto alla Request di commento di CoinDesk.

Ucraina contro propaganda russa

Gli attacchi DDoS e la deturpazione dei siti web sono solo una parte dell'assalto informatico globale alla Russia. Fin dai primi giorni dell'invasione russa in Ucraina, alcuni russi hanno iniziato a ricevere chiamate insolite sui loro telefoni cellulari. Un messaggio registrato diceva loro che i soldati russi stavano morendo in Ucraina e che i russi dovevano fermare la guerra, scendere in piazza per protestare e non lasciare che i loro figli andassero sul campo di battaglia.

È difficile valutare quanti russi abbiano ricevuto telefonate, messaggi o e-mail simili sulla guerra. È ancora più difficile valutare se questa guerra di informazione di guerriglia sia riuscita a cambiare il sentimento pubblico in Russia, dove,secondo alcuni resoconti, la maggior parte della popolazione potrebbe sostenere l'invasione.

Tuttavia, il gruppo di hacker Squad 303 ha affermato di aver facilitatopiù di 20 milioniMessaggi SMS e WhatsApp ai numeri di telefono russi sulla guerra, tramite un appositosito webintitolato 1920.in, dopo la guerra sovietico-polacca del 1919-1921.

"L'azione congiunta di tutti gli stati del mondo libero, come risposta all'aggressione della Russia, porterà al collasso dell'intero paese. Tuttavia, quasi 150 milioni di russi non conoscono la verità sulle cause o sul corso della guerra in Ucraina. È alimentata dalle bugie della propaganda del Cremlino", afferma il sito web, aggiungendo che tutti possono "trasmettere un messaggio diretto agli abitanti di questo paese schiavizzato".

Secondo Bevz, direttore marketing di Hacken, gli imprenditori in Ucraina, compresi i call center commerciali, hanno abbandonato le loro normali attività per lanciare attacchi informatici ai russi.

"So che alcune aziende si sono coordinate per lanciare messaggi di testo e alcuni call center che in precedenza chiamavano a freddo le persone per vendere qualcosa sono passati immediatamente, ad esempio, dalla vendita di distributori d'acqua alla vendita della verità ai russi", ha detto Bevz, aggiungendo che potrebbero esserci fino a mille aziende di questo tipo.

"Qualcuno era un product manager, qualcun altro era un [direttore Tecnologie ], e quando è iniziata la guerra l'azienda ha interrotto le operazioni, così hanno organizzato tutti gli sviluppatori disponibili in modo che potessero attaccare i siti web russi con attacchi DDoS", ha detto Bevz.

Per quanto riguarda Hacken, la società continua a lavorare sulla versione armata di disBalancer per renderla il più semplice possibile da usare, ha detto Bevz: "Il nostro grande obiettivo è che una casalinga in Texas possa aprire il suo laptop e lanciare un attacco alla Russia in due clic".

Altri contenuti a tema CoinDesk su Ucraina e Russia

L'apparente lancio aereo di WORLD in Ucraina potrebbe essere una bufala

Gli analisti della blockchain hanno affermato che i token pacifici inviati tramite gli indirizzi Cripto dell'Ucraina potrebbero essere stati falsificati.

Il presidente della Fed Powell: "La guerra sottolinea la necessità" di una regolamentazione Cripto

Powell sta testimoniando davanti alla Commissione per i servizi finanziari della Camera sullo stato dell'economia.

CryptoPunk NFT è l'ultima donazione alla campagna da 33 milioni di dollari dell'Ucraina

Secondo alcune stime, l'ambito NFT potrebbe valere 200.000 dollari.

Anna Baydakova

Anna scrive di progetti e normative blockchain, con un'attenzione particolare all'Europa orientale e alla Russia. È particolarmente entusiasta delle storie sulla Privacy, sulla criminalità informatica, sulle politiche sanzionatorie e sulla resistenza alla censura delle tecnologie decentralizzate.
Si è laureata presso l'Università statale di San Pietroburgo e la Scuola superiore di economia in Russia e ha conseguito un master presso la Columbia Journalism School di New York City.
Si è unita a CoinDesk dopo anni di scrittura per vari media russi, tra cui il principale organo di stampa politico Novaya Gazeta.
Anna possiede BTC e un NFT di valore sentimentale.

Anna Baydakova