Ukrainaa tukevat hakkerit hankaloittavat nyt reserviläisarmeijan varustamista.

Ukrainan it-armeija on kotoaan ympäri maailman toimiva Venäjälle kyberhyökkäyksiä tekevien vapaaehtoisten joukko. Kuva: Dracos Condrea / Colourbox

Vapaaehtoisista niin Ukrainassa kuin muualla maailmassa koostuva Ukrainan IT-armeija (IT Army of Ukraine) jatkaa hyökkäyksiään Venäjän infrastruktuuria vastaan.

Kohteet määritellään päivittäin it-armeijan Telegram-kanavalla, ja hyökkäystyyppinä ovat palvelunestohyökkäykset. Niillä ei pysty tunkeutumaan palvelimiin sisälle tai aiheuttamaan suoraa järjestelmävahinkoa, mutta ukrainalaiset ovat oppineet varsin taitavaksi löytämään venäläisten toimintaa hankaloittavia maaleja.

Lue lisää: Näin toimii Ukrainan maan­alainen hakkeri­armeija - F-Securen Hyppönen: "Se on sata­prosenttista maalittamista"

Tuorein it-armeijan kohde ovat karttapalvelut, sillä niiden toimintahäiriöt vaikeuttavat Venäjän armeijan operaatioita. Tällä hetkellä hyökkäyksen kohteena on Venäjän suurin karttapalvelu 2GIS. Ukrainalaisten mukaan palvelu antaa venäläisille tietoa reittien ohella muun muassa ruuhkatilanteesta ja tiesuluista.

Palvelun omistaa pakotteiden kohteena oleva Sberbank, ja sovellus on aiemmin poistettu Applen App Storesta. Sen käyttö Venäjällä kuitenkin jatkuu.

Edellinen palvelunestohyökkäysten sarja kohdistui sotilastarvikekauppoihin. Kaikkiaan 72 kauppaketjuun ja verkkokauppaan kohdistuneiden hyökkäysten sarja oli operaatio Venäjän liikekannallepanon häiritsemiseksi.

Palvelukseen kutsutut reserviläiset joutuvat hankkimaan suuren osan varusteistaan itse, ja kauppojen toimintahäiriöt vaikeuttavat sotilaiden varustamista. Näin kyberhyökkäyksillä on suora vaikutus Venäjän armeijan varustetasoon.

Lisäksi kohteina olivat droneja myyvät liikkeet.

Tätä ennen kohteita olivat kulutuselektroniikan kauppaketjut M.video sekä Citilink. Sen lisäksi että kaupat myyvät sotatoimiinkin sopivia elektronisia tarvikkeita, ukrainalaisten tarkoitus on tuoda sota tavallisten venäläisten näkyville kauppojen ja palveluiden toimimattomuudella.

Ukrainan IT-armeija antaa yksityiskohtaiset ohjeet, miten varustaa oma tietokone Venäjää vastaan tehtäviä kyberhyökkäyksiä varten. Toiminta on Suomen näkökulmasta laitonta ja myös mahdollisesti vaarallista.

It-armeija tapaa hyökätä yhteen kohteeseen korkeintaan parin päivän ajan. Sen jälkeen venäläisten vastatoimet alkavat syödä hyökkäysten tehoa.

Tietoturva-asiantuntijat ovat huomauttaneet Ukrainan IT-armeijassa toimimisen olevan suomalaisille laitonta sekä potentiaalisesti vaarallista. Vaikka ukrainalaisille venäläiskohteet ovat laillisia maaleja, esimerkiksi Suomessa kyse on laittomasta hakkeroinnista. Lisäksi Venäjä on sanonut pitävänsä ulkomaalaisia vapaaehtoisia konfliktin osapuolina ja vannonut kostoa.