СБУ виявила російський слід у масштабних кібератаках на Україну
Шкідливе програмне забезпечення мало вкрасти інформацію.
© Getty Images
Останні хакерські атаки на урядові та інфраструктурні інформаційні системи мають російське походження. Про це повідомляє прес-центр СБУ.
Відзначається, що силовики попередили систематичні спроби ураження інформаційних систем низки держ установ та відомств, регіональних органів місцевого самоврядування та державних підприємств критичної інфраструктури.
СБівцям вдалося попередити та блокувати кібератаку на українські ресурси з використанням вітчизняних поштових сервісів. Восени цього року відбулась масова фішингова розсилка на офіційні електронні адреси центральних органів виконавчої влади, яка містила шкідливе програмне забезпечення для викрадення чутливої інформації.
"Співробітники спецслужби встановили, що після відкриття шкідливого додатку реалізовувався механізм повного віддаленого керування ураженим комп’ютером. Спеціалісти СБ України зʼясували, що клієнтська частина хакерського програмного забезпечення "DarkTrack" після встановлення на комп’ютери з’єднувалася із серверним обладнанням (контрольно-командними серверами), що мають російські IP-адреси. Фактично підконтрольні Кремлю російські хакери могли отримати можливість приховано і віддалено адмініструвати українські веб-ресурси та знімати з них інформацію", - йдеться у повідомленні.
Окрім цього, співробітники СБУ зафіксували організовані спецслужбами РФ кібератаки двома різновидами вірусу типу "PSCrypt".
Хакери використали методи соціальної інженерії та організували масову фішингову електронну розсилку на офіційні електронні адреси місцевих органів влади. У файлах було ПЗ, призначене для шифрування інформаційних систем регіональних об’єктів критичної інфраструктури. У разі відкриття додатку на уражений комп’ютер завантажувався шкідливий файл, який шифрував диски та розміщував на робочому столі інформацію про необхідність оплати коштів для їхнього дешифрування через анонімні електроні рахунки. У більшості випадків зазначені фішингові електронні листи надходили через російські поштові сервери.
Завдяки своєчасному реагуванню вдалось попередити, локалізувати та нейтралізувати ці масштабні кібератаки.
Як повідомлялося раніше, цього жовтня після сенсаційної атаки на комп’ютерні системи вірусом Petya, який паралізував 90% інфраструктури країни – від банків до аеропортів – у парламенті ухвалили закон "Про основні засади забезпечення кібербезпеки України".