СБУ предупредила о возможной кибератаке РФ перед финалом Лиги чемпионов

Служба безопасности Украины предупредила о возможной масштабной кибератаке на государственные структуры и частные компании накануне финала Лиги чемпионов.

По данным пресс-службы силового ведомства, для массового поражения украинских сетевых устройств может быть использовано программное обеспечение под условным названием VPNFilter, которое  обеспечивает проведение киберразведки и деструктивных киберопераций

"Подобные атаки фиксировались по всему миру начиная с 2016 года. Однако, по полученной информации, на этот раз географическая нацеленность атаки направлена именно на украинский сегмент сети Интернет", - говорится в сообщении СБУ.

Начальник Департамента киберполиции Национальной полиции Украины Сергей Демедюк со своей стороны отметил: "Сейчас мы делаем все, что в пределах нашей компетенции, чтобы обезопасить граждан и госсектор от возможных киберугроз. Не исключаю, что и на этот раз злоумышленники имеют целью дестабилизировать ситуацию в стране с помощью вирусной атаки именно в период масштабных мероприятий в Украине ".

Вирусное ПО позволяет злоумышленникам перехватывать весь трафик, проходящий через пораженное устройство, в том числе и персональные данные и данные платежных систем, собирать и выгружать информацию, удаленно управлять зараженным устройством и даже выводить его из строя. Опасность VPNFilter несет для автоматизированных систем управления технологическими процессами (SCADA). Есть признаки, что кибердиверсии готовятся на объектах национальной критической инфраструктуры.

"Специалисты СБУ считают, что инфицирование оборудования именно на территории Украины ‒ подготовка к очередному акту киберагрессии со стороны РФ, направленного на дестабилизацию ситуации во время проведения финала Лиги Чемпионов. Об этом свидетельствует и то, что запланированный механизм кибератаки совпадает с техниками, которые использовались в 2015-2016 годах в ходе кибератаки BlackEnergy", - добавили силовики.

Сейчас для нейтрализации скрытой сетевой инфраструктуры злоумышленников проходит ряд мероприятий, однако предотвратить новые атаки невозможно без ликвидации собственниками уязвимостей конечного оборудования. СБУ и Нацполиция уже сообщили об опасности соответствующие объекты критической инфраструктуры и органы государственной власти.

Специалисты сообщили и о том, что уязвимыми для вируса могут стать и бизнесмены и обычные граждане, которые имеют следующие устройства: Linksys Devices: E1200, E2500, WRVS4400N; Mikrotik RouterOS Versions for Cloud Core Routers: 1016, 1036, 1072; Netgear Devices: DGN2200, R6400, R7000, R8000, WNR1000, WNR2000; QNAP Devices: TS251, TS439 Pro, Other QNAP NAS devices running QTS software; TP-Link Devices R600VPN.

В СБУ советуют пользователям и владельцам домашних роутеров, беспроводных маршрутизаторов для малых офисов и сетевых файловых хранилищ безотлагательно их перезагрузить и удалить потенциально опасные вредоносные программные модули с оперативной памяти устройств. В том случае, когда сетевые маршрутизаторы клиентов контролируются провайдерами интернет-услуг, советуют осуществить удаленную перезагрузку. Если вы имеете основания считать, что любое устройство в локальной сети заражено вредоносным ПО, нужно безотлагательно обновить его программную прошивку до последней актуальной версии. В случае, когда в операционной системе сетевого устройства есть функция доступа к его файловой системе, необходимо проверить наличие файлов в директориях "/var/run/vpnfilterw", "var/run/tor", "var/run/torrc", "var/run/tord" и удалить их содержимое.

Как сообщалось ранее, недавно СБУ обвинила Россию в запугивании фанатов на финале Лиги Чемпионов в Киеве. Так, в одной из социальных сетей появились сообщения от имени террористической организации "Исламское Государство" о якобы запланированных на 26 мая в Киеве террористических атак во время проведения финального матча Лиги Чемпионов УЕФА. Эксперты СБУ, исследовав эти сообщения, установили, что они размещались с аккаунтов, которые не имеют отношения к самой "ИГ".