Йдеться, що Cyber Anarchy Squad зашифрували понад 400 віртуальних машин під управлінням Linux або Windows, а також більшість фізичних робочих станцій співробітників компанії, знищили понад 60 терабайтів даних і здійснили витік 390 гігабайтів «цінної інформації».

В Avanpost підтвердили атаку та порадили своїм клієнтам оновити свої ідентифікаційні дані і змінити паролі, як запобіжний захід. Його клієнти – це російські аеропорти, велика водопостачальна компанія і провайдери телекомунікаційних послуг.

• У червні торік Cyber Anarchy Squad атакували російську телекомунікаційну компанію Infotel, послугами якої користуються переважно банки та інтернет-магазини.

• Нагадаємо, нещодавно хакери ГУР атакували Центробанк рф в рамках масштабної DDOS-атаки проти російської інтернет-інфраструктури, яка триває протягом тижня.

• Cьогодні зранку ресурси банку працюють зі збоями, а деякі користувачі взагалі не можуть ними користуватися. Також росіянам не вдається онлайн-сервісами банків «Зеніт» і Газпромбанк.

• Окрім цього, проблеми фіксуються з інтернетом і зв’язком, адже найбільші провайдери телекомунікаційних послуг теж під кібератаками. Це стосується також МТС, клієнти якого третій день обходяться без послуг.

Нагадаємо, масштабна кібератака, організована ГУР, триває з 23 липня. Вони паралізували роботу найбільших банків і платіжних систем на всій території росії. Наслідки атаки відчули клієнти «Сбербанку», «Альфа-банку», «Райффайзен банку» та «ВТБ».

Зловмисники розсилають листи із вкладеннями у вигляді архівів, що містять HTML-файл, які після відкриття перенаправляють користувача на фальшиву сторінку UKR.NET. Ввівши логін і пароль на цій сторінці, користувач фактично передає свої дані зловмисникам.

Щоб убезпечити себе від подібних атак, CERT-UA рекомендує:

• Увімкнути двофакторну автентифікацію (інструкція з налаштування).
• Уникати використання публічних поштових сервісів зі службових комп’ютерів.
• Налаштувати фільтр для перенаправлення копій вхідних листів на корпоративну пошту для ретроспективного аналізу підозрілих листів.

Раніше Держспецзв’язку попереджало про цільові кібератаки, які здійснюються проти державних службовців, військових і представників оборонних підприємств України. Зловмисники використовують шкідливу програму, яку поширюють через месенджер Signal.

Також кіберзлочинці почали використовувати тему закупівель дронів для атак на українські оборонні підприємства. 

Хакери розповсюджували документи з макросами для запуску шкідливої програми PICASSOLOADER, яка мала встановити на ураженому комп’ютері бекдор Cobalt Strike Beacon. Пишуть, що використання цих програм типове для угрупування.

Зміст виявлених файлів-приманок стосувався фінансово-економічних показників, оподаткування, а також реформи органів місцевого самоврядування. Зокрема проєкту «HOVERLA», що реалізується за підтримки Агентства США з міжнародного розвитку (USAID).

Припускають, що інтерес хакерів становлять як фахівці проєктних офісів, так і співробітники органів місцевого самоврядування, що взаємодіють з цими проєктами.

CERT-UA просить звернутися до них, якщо помітили підозрілу активність.

Йдеться, що атаки організувала група NoName057(16), що почала діяти після повномасштабного вторгнення росії в Україну. 

У власному установчому маніфесті вони говорять, що будуть реагувати на «ворожі та відверто антиросійські дії західних русофобів». Під час обшуку в одного з них вдома знайшли радянський прапор із серпом і молотом.

Хакерів затримали за ймовірну участь у DDoS-атаках на вебсторінки різних організацій, що підтримували Україну у війні проти росії. Поліція заявила, що розслідування триває.

Зловмисники публікували на цих каналах ворожі повідомлення, закликаючи до капітуляції, підтримки російської агресії та з іншими проросійськими наративами.

Як повідомило Держспецзв’язку України, хакери зламали сервіс автоматизації публікації постів FleepBot, який розроблений і належить компанії з рф, і почали робити пости в телеграм-каналах від імені власників.

Для усунення проблеми відомство рекомендувало видалити бота FleepBot з адміністраторів каналу.

«Хотіли б черговий раз наголосити на небезпеці застосування будь-яких програмних засобів країни-агресора, і необхідності ретельно перевіряти походження ПЗ перед його застосуванням», — зазначили в Держспецзв’язку.

Кібератаку спрямували на знищення внутрішньої інформації компаній, які обслуговують клієнтів із державного сектора росії. Це зокрема: 

• «MITgroup» — група компаній, яка займається розробкою корпоративних вебсайтів.
• «Пермський завод промобладнання» — підприємство, що виготовляє та постачає підйомне обладнання для промислових обʼєктів. 
• «Обʼєднані кранові технології» — торгово-виробнича компанія з виготовлення та реалізації вантажопідйомного обладнання. 
• «РУМОС-ЛАДА» — дилер автомобілів LADA. 

Тепер на уражених сайтах замість звичних розділів можна знайти голову свині та код помилки «404».

Нагадаємо, у цьому місяці українські військові хакери «привітали» росіян із днем зенітно-ракетних військ рф, що відзначають 8 липня, та зламали сервери військово-промислових кластерів країни-агресорки.

Донедавна ця функція була доступна лише платним користувачам Google One. Однак тепер базову версію звіту, яка сканує витоки даних у темному вебсередовищі, може отримати майже кожен безкоштовний обліковий запис.

Що таке Dark Web Report від Google

Цей звіт сканує темний веб (приховані мережі, доступ до яких можна отримати лише за допомогою спеціального програмного забезпечення) на наявність вашої особистої інформації: ім’я, адресу, номер телефону, електронну пошту та номер соціального страхування (для користувачів США).

Коли звіт стане доступний усім

Точна дата поки не відома, але очікується, що це відбудеться наприкінці липня 2024 року.

Хто може скористатися звітом

Більшість користувачів зі звичайними обліковими записами Google матимуть право на цю послугу. Корпоративні облікові записи (наприклад, робочі) не включені.

Однак є обмеження за країною проживання. Наразі звіт не доступний для користувачів з росії, Китаю, Південної Африки та Нової Зеландії.

Українці зможуть скористатись функцією.

Як користуватися безкоштовною версією звіту

Станом на липень 2024 року користувачі вже можуть перейти на сторінку Google One та запустити сканування, натиснувши кнопку знизу праворуч.

Якщо вам не пощастило, ви отримаєте такі погані новини:

Що робити, якщо ваші дані знайдено

Якщо ваші дані виявлені, з’явиться повідомлення «Вашу інформацію знайдено в даркмережі» з кількістю витоків даних, що містять вашу адресу електронної пошти. Це не обов’язково означає, що дані для входу до вашої електронної пошти чи облікового запису Google витекли, але вони були включені до загального витоку.

Що робити далі?

• Для виявлених паролів: змініть їх негайно та розгляньте використання менеджера паролів.
• Для виявлених адрес електронної пошти: якщо йдеться про конфіденційні облікові записи (наприклад, пов’язані з банківськими операціями або особистими даними), створіть окрему адресу електронної пошти лише для таких цілей.
• Для іншої виявленої інформації (адреса, дата народження тощо): на жаль, ці дані вже можуть бути загальнодоступними.

Під час інформування користувачів, Apple підкреслила конфіденційність своїх методів виявлення загроз, попередивши, що розголошення додаткових деталей може допомогти зловмисникам уникнути виявлення в майбутньому.

Ці атаки можуть бути спрямовані на конкретних людей через їхню діяльність або професію. Apple не розкриває особистості зловмисників або країни, де зафіксовані атаки.

Однак видання конкретизує, що повідомлення отримали зокрема користувачі в Індії. У жовтні минулого року Apple надсилала подібні попередження кільком журналістам і політикам цієї країни.

Пізніше правозахисна організація Amnesty International повідомила про виявлення програми Pegasus на iPhone відомих індійських журналістів. Pegasus — це шпигунське програмне забезпечення, розроблене ізраїльською фірмою NSO Group, яке дозволяє отримати повний контроль над пристроєм.

Apple з 2021 року регулярно надсилає сповіщення про загрози, коли виявляє такі атаки. На сьогодні компанія розіслала повідомлення користувачам з понад 150 країн загалом.

Якщо ви отримали повідомлення про загрозу від Apple

Компанія наполегливо рекомендує звернутися по допомогу до експертів, наприклад, до служби екстреної допомоги з безпеки, яку цілодобово та без вихідних надає некомерційна організація Access Now через свій сайт.

Подібні організації не мають інформації про причини надсилання Apple повідомлення про загрозу, але вони можуть допомогти користувачам персональними порадами щодо безпеки.

Якщо ви вважаєте, що ваш iPhone заражений шпигунською програмою, експерти радять повністю скинути його до заводських налаштувань. Але пам’ятайте, що це призведе до видалення всіх ваших даних.

Застереження

Сповіщення про загрози від Apple ніколи не вимагатимуть від вас переходу за посиланнями, відкриття файлів, встановлення програм або профілів, а також не будуть просити пароль або код підтвердження Apple ID електронною поштою чи телефоном. Щоб перевірити, чи є сповіщення про загрозу від Apple справжнім, увійдіть на сайт appleid.apple.com. Якщо Apple надіслала вам сповіщення про загрозу, воно буде чітко видно у верхній частині сторінки після входу.

Рекомендації для всіх користувачів iPhone

• Оновлюйте пристрої до останнього програмного забезпечення, оскільки воно містить останні виправлення безпеки
• Захищайте пристрої паролем
• Використовуйте двофакторну автентифікацію та надійний пароль для Apple ID
• Встановлюйте програми з App Store
• Використовуйте надійні та унікальні паролі в інтернеті
• Не переходьте за посиланнями і не відкривайте вкладення від невідомих відправників

Нестача фахівців із кібербезпеки стає однією з нагальних проблем, про яку все частіше говорять керівники ворога. Однак, за даними IT Army, твердження про те, що ці фахівці були мобілізовані, не відповідають дійсності.

Справжня проблема полягає в тому, що росіяни не очікували на такі масштабні кібератаки з боку українських хакерів і груп кіберспротиву.

Ця атака вже далеко не перший подібний випадок. Менш як тиждень тому хакери IT Army of Ukraine заDDoSили російського інтернет-провайдера «Юг-Линк», який працював у різних регіонах країни-агресорки.

Минулого місяця IT Army зупинила роботу основного провайдера російських банків «Мастертел», клієнтами якого є «Альфа-Банк», «ВТБ», «Сбербанк» та інші. 

До цього українська IT-армія зламала провайдера адміністрації путіна та низки держструктур.

• Зокрема фахівці розмістили на 14 сайтах повідомлення, що 80% суб’єктів російської федерації були атаковані з повітря після широкомасштабного вторгнення в Україну. 
• За інформацією видання, кіберспеціалісти упродовж кількох місяців знайшли підприємства, що допомагають вести війну, організовані за «формулою Шпеєра», тобто роззосереджених у різних місцях.
• У ці кластери увійшли об’єкти, що ремонтують військову техніку, виробляють одяг і матеріали для військових, захищені легендованими під охоронні структури воєнізованими формуваннями.

Хакери змогли вивантажити інформацію з внутрішніх серверів. Серед підприємств, чиї сервери були зламані, є охоронні: 

• «БРЕЖАТЫЙ», 
• «РУБЕЖ», 
• «ЧОО МОСКОВСКИЙ КОНТРОЛЬ», 
• «Точка контроля». 

Разом із ними — рязанський «РегионГеоСнаб», що спеціалізується на виробництві синтетичних матеріалів для оборонного комплексу рф, «Железный век», «КМТ-Техно» тощо.

Нагадаємо, нещодавно українські хакери атакували російські інтернет-провайдери, що працюють у Криму та на тимчасово окупованих територіях України.

Файл з даними під назвою rockyou2024.txt розмістив 4 липня користувач форуму ObamaCare. Він зареєструвався наприкінці травня 2024 року, але раніше вже ділився базою даних співробітників юрфірми Simmons & Simmons, посиланням на онлайн-казино AskGamblers і заявками на вступ до коледжу Rowan College в окрузі Берлінгтон.

За словами дослідників, ця компіляція суттєво підвищує ризик атак на підміну облікових даних. 

«Зловмисники можуть використати компіляцію паролів RockYou2024 для атак методом брутфорс й отримати доступ до різних онлайн-акаунтів, що використовуються особами, які використовують паролі, включені в набір даних», — попереджають у Cybernews.

Згідно з аналізом, паролі збирали з різних джерел в інтернеті два десятиліття. Раз на певний час зловмисники наповнювали базу. У 2021 вона містила 8,4 мільярда паролів, а останнє оновлення збільшило базу на 15%, додалося ще 1,5 мільярда.

Дослідники вважають, що зловмисники можуть використовувати десятимільярдну компіляцію RockYou2024 для атаки на будь-яку незахищену від грубих атак систему. 

«Біль того, в поєднанні з іншими витоками баз даних на хакерських форумах і ринках, які, наприклад, містять адреси електронної пошти користувачів та інші облікові дані, RockYou2024 може сприяти витокам даних, фінансовим махінаціям і крадіжкам особистих даних», – кажуть у Cybernews.

Основна частка клієнтів провайдера живе в Краснодарі — там були найбільші проблеми зі зв’язком. Судячи зі скриншотів, росіяни залишилися без інтернету на вихідні, а провайдер не спромігся навіть відповісти на запити своїх клієнтів.

Нагадаємо, нещодавно хакери ГУР атакували інтернет-провайдерів у Криму та залишили без зв’язку 250 тисяч абонентів. Одним із найбільш постраждалих провайдерів став телеком-оператор «Міранда-медіа».

А наприкінці червня IT Army of Ukraine повідомила, що змогла відключити безліч російських банків, а разом з ними й систему карткових платежів «Мир». Кібератака торкнулась банків і сервісів «ВТБ», «Сбербанк», «Тінькофф», «Альфа-Банк», «Білайн», «МТС», «Ростелеком», «Газпромбанк», «Мегафон», «СБП», «НСПК», «ЄИРЦ» та інших.

• В обвинувальному акті також йдеться, що Амін видавав себе за звичайного кіберзлочинця, але насправді співпрацював із головним управлінням розвідки росії.

• Йдеться, що хакер керував масштабною атакою під назвою «WhisperGate». Ця кампанія розпочалася приблизно за місяць до вторгнення росії в Україну в лютому 2022 року. 

• За вказівкою російських військових Стігал зламав комп’ютери десятків українських державних установ. У тому числі тих, що займаються критичною інфраструктурою, сільським господарством, освітою, наукою та службами з надзвичайних ситуацій.

• Усе мало такий вигляд, ніби це звичайна кібератака — злочинці використовували повідомлення з вимогою заплатити $10 тисяч у біткоїнах за відновлення викрадених даних. 

• Але насправді вони хотіли видалити ці дані та вивести з ладу урядові комп’ютери, згідно з обвинувальним висновком.

• В обвинувальному акті також йдеться про інцидент, коли в січні 2022 року хакери розмістили в даркнеті нібито дані 13,5 мільйонів користувачів «Дії», щоб потім продати їх. 

• А також розмістили повідомлення на сайті Державного порталу цифрових послуг такого змісту: «Українці! «Українці! Вся інформація про вас стала публічною, бійтеся і чекайте найгіршого. Це за ваше минуле, теперішнє і майбутнє», додає Washington Post.

Що кажуть у Мінцифри

У матеріалах справи відсутня інформація саме про злам «Дії». Йдеться, що Амін Стігал виклав базу даних під виглядом даних із «Дії». Це виявили спецслужби, які закупили їх і проаналізували, прокоментували в Мінцифри для DOU.

«На порталі «Дія» в той час нараховувалось лише 1,5 мільйона користувачів. Експерти детально вивчили матеріали та виявили, що 13 мільйонів даних — це компіляція різних баз даних, що були злиті набагато раніше з приватних компаній», — йдеться в коментарі.

У січні 2022 року на кількох форумах з’явилися оголошення про начебто злиті державні бази даних українських громадян, отримані через портал «Дія». На одному з форумів ціна бази — $15 000.

Кіберексперти поки поспішали з висновками, а в Мінцифри називали ці оголошення провокацією та продовженням гібридної війни.

Компанія вже повідомила постраждалих клієнтів і поділилася з ними скомпрометованими листами. Однак Microsoft не розкрила, скільки клієнтів постраждали або скільки електронних листів були викрадені.

У компанії зазначили, що також працюють над удосконаленням своїх заходів безпеки, щоб запобігти подібним інцидентам у майбутньому.

Хакери Midnight Blizzard, яких пов’язують з російським урядом, цілилися на дослідників кібербезпеки, які розслідували дії російської хакерської групи.

Це повідомлення підкреслює масштабність витоку, оскільки Microsoft стикається з посиленим регуляторним контролем за безпекою свого програмного забезпечення та систем проти загроз з-за кордону. Хакерське угруповання, ймовірно, з Китаю, яке минулого року здійснило окремий злам Microsoft, викрало тисячі електронних листів уряду США.

Контекст

• У січні 2024 року Microsoft повідомила, що хакери зламали її системи та отримали доступ до дуже невеликої частки корпоративних електронних листів Microsoft, зокрема членів її керівної команди та співробітників відділів кібербезпеки, юридичного тощо. З цих скриньок зловмисники викрали деякі електронні листи та прикріплені документи.
• У березні компанія заявила, що хакери все ще намагаються зламати систему, що викликало занепокоєння у клієнтів і колег з індустрії безпеки.
• Ці атаки, а також китайський злам Microsoft у 2023 році, призвели до проведення слухань у Конгресі США, де президент Microsoft Бред Сміт заявив, що компанія працює над удосконаленням своїх заходів безпеки.
• Midnight Blizzard, також відоме як APT29, Nobelium або Cozy Bear, може бути пов’язане з російською службою зовнішньої розвідки. Угрупування відоме своєю атакою на Національний комітет Демократичної партії під час виборів у США 2016 року.
• Продукція Microsoft широко використовується в уряді США. Компанія торік зазнала критики за свою систему безпеки, після того як китайські хакери викрали електронні листи, що належать високопоставленим американським урядовцям Держдепартаменту.

«Це, можливо, наймасштабніша DDoS атака в історії», — повідомили в IT-армії.

Українським хакерам вдалося одночасно вивести з ладу застосунки, платіжні термінали та повністю заблокувати проведення фінансових операцій. На скринах видно, що росіяни скаржаться, бо не можуть зайти в особистий кабінет чи вже два дні не працює еквайринг. Найбільше збої відчули жителі Москви та області.

Нагадаємо, 26 лютого 2022 року Міністерство цифрової трансформації запустило проєкт під назвою ІТ-армія або ж IT Army of Ukraine. ЇЇ основне завдання — боротися проти країни-агресора в цифровій площині.

У лютому минулого року вони випустили офіційний застосунок IT ARMY Kit з інструментами для DDoS-атак на російські ресурси. 

Наразі триває розслідування спільно з правоохоронними органами та стороннім хостинг-партнером, щоб визначити достовірність цих заяв і важливість нібито викрадених даних.

Напередодні хакерська група під назвою IntelBroker розмістила повідомлення на форумі про те, що їм вдалося зламати AMD цього місяця.

Викрадені дані, ймовірно, містять інформацію про «майбутні продукти AMD, технічні характеристики», а також бази даних з інформацією про співробітників і клієнтів.

Інші викрадені дані стосуються фінансів AMD, вихідного коду та прошивки.

IntelBroker опублікувала деякі скриншоти викрадених даних, включаючи корпоративні електронні адреси та внутрішні телефонні номери співробітників AMD. Але в усіх випадках відображена інформація про співробітників була записана як «неактивна», що свідчить про те, що ці працівники більше не працюють у компанії.

Водночас хакери не опублікували жодної з викраденої інформації про клієнтів, тому незрозуміло, які саме дані могли бути викрадені.

Але інші скриншоти, проаналізовані виданням, схожі на внутрішні файли AMD. Зокрема, в одному зображеному файлі згадуються «випуски специфікацій» для різних чипів AMD, зокрема для лінійки чипів Ryzen та EPYC.

Група вже раніше привертала увагу продажем даних, пов’язаних з іншими витоками в Home Depot, Europol та агентствах уряду США. У випадку з Home Depot дані роздрібного продавця були випадково розкриті через стороннього постачальника, що дозволило IntelBroker викрасти цю інформацію.

Збої в роботі провайдера спостерігаються вже декілька днів, банки не можуть надавати частину послуг, бо ж їхні сервіси не працюють. Росіяни не можуть скористатися обмінниками й частиною банківських операцій.

Зі скріншотів видно, що найбільше проблему відчули жителі москви та московської області.

Нагадаємо, 26 лютого Міністерство цифрової трансформації запустило проект під назвою ІТ-армія або ж IT Army of Ukraine. ЇЇ основне завдання — боротися проти країни-агресора у цифровій площині. 

Нещодавно хакери атакували найбільший російський сервіс електронної пошти Mаil.гu. 

• Поліцейські стверджують, що 28-річний уродженець Харківщини спеціалізувався на розробці крипторів. Це така програма, яка маскує комп’ютерні віруси під виглядом безпечних файлів. Він міг приховувати шкідливе ПЗ від найпопулярніших антивірусів.

• Його послугами скористалися російські хакери, щоб замаскувати вірус-шифрувальник «Conti-malware». Наприкінці 2021 року вони інфікували комп’ютерні мережі підприємство в Нідерландах та Бельгії, а потім вимагали гроші за розшифрування.

• За даними слідства, киянин співпрацював із російськими хакерськими угрупуваннями «LockBit» та «Conti», які займаються таким видом кіберзлочинності. 

• Правоохоронці провели обшук у Києві та за запитом правоохоронних органів Нідерландів у Харківській області. Вилучили комп’ютерну техніку, мобільні телефони та чорнові записи.

Слідство ще триває і зараз чоловіку мають оголосити про підозру за порушення частини 5 статті 361 ККУ. Санкція до 15 років позбавлення волі.

• Представник General Dynamics у Німеччині повідомив, що оборонний підрядник усе ще аналізує причину збою, але додав, що всі його операції в Європі відбуваються у звичайному режимі.
• Відповідальність за атаку взяла на себе хакерська група NoName, яка залишила повідомлення в Telegram. Група відома своєю діяльністю проти країн, що підтримують Україну.
• За їхнім твердженням, вони здійснили DDoS-атаку, спрямувавши величезний обсяг інтернет-трафіку на сервери компанії з метою їхнього перевантаження та виведення з ладу.
• Минулого місяця НАТО заявило про посилення росією кібератак на держави-члени Альянсу, які допомагають Україні. росія традиційно називає ці звинувачення «дезінформацією».
• Santa Barbara займається складанням важкої техніки, такої як танки Leopard та артилерійське обладнання для іспанської армії. Згідно з повідомленням Міністерства оборони Іспанії, компанія також брала участь у відновленні законсервованих танків Leopard для їхньої передачі українській армії.
• Минулого тижня Іспанія пообіцяла надати Україні військову допомогу на суму €1 млрд цього року, яка, за повідомленнями місцевих ЗМІ, включатиме 19 танків Leopard 2A4.

З 2000 по 2023 роки у світі було зафіксовано 2506 політично мотивованих кібератак. Проте майже половина з них (45%) залишаються неідентифікованими, тобто країну походження в багатьох випадках неможливо було визначити. Лідерами за кількістю відомих атак є Китай і росія, на яких припадає майже 12% та 11,6% атак відповідно.

У 2022 році росія збільшила таргетинг на користувачів в Україні на 250% порівняно з 2020 роком. Таргетинг на користувачів у країнах НАТО за той самий період зріс понад 300%.

• Станом на 11:00 5 червня зник доступ до електронних сервісів сайту держпослуг, а також до послуг низки міністерств.
• Зокрема міністерства оборони, фінансів, внутрішніх справ і юстиції, промисловості та енергетики, інформаційних технологій і зв’язку, надзвичайних ситуацій.
• Про збій повідомили в «Роскомнадзорі», до якого, за даними джерел, причетні українські кіберфахівці.
• Також заблокований сайт і сервіси федеральної податкової служби рф, через що ускладнений інформаційний обмін з учасниками зовнішньоекономічної діяльності.
• Тимчасово паралізована була робота «Об’єднаної авіабудівельної компанії».
• Зафіксовані збої в роботі серверів хмарного сховища росії «гособлако».
• У низці регіонів Росії вже кілька днів не працює «єдиний державний реєстр РАГС», через що росіяни масово скаржаться на скасування весіль.
• Недоступними є й послуги деяких банківських установ, зокрема «Сбербанка» та «Альфабанка».
• Зафіксовано серйозні перебої в роботі мережі «ВКонтакте», низка сервісів недоступна.

Минулого місяця Головне управління розвідки провело кібератаку на інтернет-провайдерів і надавачів послуг із комунікації в Бєлгородській області рф.

За словами міністра, інциденти мали характер скоординованої атаки — їм вдалося запобігти. Загалом росія щодня кібератакує Польщу. 

Сьогодні Польща вже веде не холодну, а в деяких елементах теплу кібервійну з Росією. Це чітко видно по тому, як працюють Агенція внутрішньої безпеки і NASK (Національний інститут комп’ютерних мереж), сказав міністр.

В інтерв’ю для AIN.Capital Кшиштоф Гавковський розповів, що влада працює над змінами в законодавстві, які будуть захищати сектори життя кіберщитом. Тепер стало відомо, що уряд країни хоче виділити на це понад 3 млрд злотих — це понад 750 млн $.

«Служба Доставки Экспресс Курьером» — один із найбіліших і найпопулярніших сервісів в рф, який також відправляє посилки в Казахстан, Білорусь, Вірменія, Азербайджан і Киргизстан. Саме цією службою російські мародери на початку повномасштабного вторгнення відправляли награбовані речі українців, зокрема з раніше окупованої Київщини.

27 травня російські ЗМІ почали повідомляти, що «СДЭК» не працює вже понад добу, а видачу посилок зупинили ще 26 травня. Попри обіцянки все швидко полагодити, сервіс досі не працює. На сайті стоїть оголошення, що вони ще працюють над відновленням роботи сервісів. А видача чи прийом посилок — неможлива.

Хакери Head Mare виклали тред зі скриншотами, як вони проникали в систему та знищували дані компанії. Також вони «передали привіт» компанії «Bi.Zone», яка консультує «СДЭК» з кібербезпеки. У коментарях зібралися росіяни, які скаржаться на те, що тепер у них зіпсуються замовлені квіти або довго доведеться чекати на комп’ютер. 

Рішення про його відключення було пов’язане з тим, що одна з IP-адрес в пулі Cloudflare була заблокована в Україні на державному рівні через її використання в російських торент-мережах.

Одразу після відключення Cloudflare, портал став жертвою DDoS-атаки — 240 млн запитів за три години.

Після повторної активації Cloudflare та посилення захисту від ботів сайт вдалося стабілізувати на деякий час. Проте зловмисники розпочали нову атаку, цього разу на IP-адресу хостингу, що призвело до його блокування.

Окрім DDoS-атак, зловмисники також використали рефери на pornhub та ресурси із сумнівною репутацією. Зараз сайт dev.ua працює стабільно.

Наразі причини атаки невідомі, але dev.ua припускає, що вона могла бути організована з росії, і, з досвіду попередніх кібератак, може бути пов’язана з нещодавніми публікаціями, зокрема інтерв’ю з заступником голови РНБО Сергієм Демедюком, де він розповідав про роботу Telegram і назвав Павла Дурова агентом російських спецслужб.

Напередодні також повідомлялось, що потужної DDoS-атаки зазнав сайт Громадського радіо. Атака розпочалася ще вночі 12 травня і відбувалася у дві хвилі, пік сягнув 84,22 млн запитів.

У лютому атак зазнали українські медіа «Українська правда», Ліга.net та «Апостроф».

Загалом за минулий рік кількість кібератак в Україні зросла на 62%.

Зловмисники використовували різні методи, зокрема:

• Маскування під легітимні продукти: шпигунські програми маскували під інсталятори легітимних програм, таких як система ситуаційної обізнаності «Кропива».
• Поширення шкідливого ПЗ через месенджери: Telegram і Signal використовувалися для розповсюдження шкідливих файлів, замаскованих під інструкції з кібербезпеки від CERT-UA.
• Швидка реакція та адаптація: хакери швидко реагували на нові методи захисту та розробляли нові вектори атак.
• Використання ПЗ для Windows: більшість атак через месенджери були націлені на поширення шкідливого ПЗ для Windows, адже багато військових використовують комп’ютерні версії месенджерів.
• Файли-приманки: зловмисники розповсюджували шкідливі програми у вигляді Zip- чи Rar-архівів, маскуючи їх під оновлення сертифікатів до комплексу ситуаційної обізнаності Delta.

Держспецзв’язку закликає українських військових бути пильними та дотримуватися таких рекомендацій:

• не завантажувати файли з невідомих джерел, навіть якщо вони надходять від знайомих осіб;
• не відкривати посилання в підозрілих повідомленнях;
• оновлювати операційну систему та програмне забезпечення на власних пристроях;
• використовувати надійні паролі та не використовувати один і той самий пароль для різних облікових записів.

Раніше державна команда CERT-UA викрила план кібератак, які хотіли здійснити хакери з угруповання UAC-0133 (Sandworm). Атаки мали вразити близько двадцяти підприємств у десяти регіонах країни, що займаються постачанням електроенергії, води та тепла.

• За словами керівництва «Громадського радіо», подібні атаки стали типовою поведінкою протягом останніх місяців. DDoS-атаки відбуваються переважно вночі або під ранок, коли користувачів менше.
• Географія масових запитів по країнах фактично незмінна: Індія, Сполучені Штати, Німеччина, В’єтнам, Сполучене Королівство.
• Окрім сайту, під постійним тиском перебувають і сторінки «Громадського радіо» у соціальних мережах.
• Під дописами у наших соцмережах миттєво з’являються коментарі від фейкових сторінок. У цих коментарях боти закликають, наприклад, до перемовин з росією, не підтримувати Захід і відмовитися від допомоги міжнародних партнерів.
• Також на «Громадське радіо» сиплються скарги на контент, зокрема на висвітлення новин з фронту.
• Наразі команда робить все можливе, щоб відбивати атаки.

З початку російського повномасштабного вторгнення рф в Україну у 2022 році кібератаки на українську інфраструктуру почастішали та стали масштабними. Так, кількість кібератак в Україні зросла на 62% у 2023 році.

У лютому атак зазнали українські медіа «Українська правда», Ліга.net та «Апостроф». Також на сторінках ЗМІ з’явилися публікації з фейковою інформацією про події в Авдіївці.

• Внаслідок атаки заблокована робота інтернет-мереж, які надають послуги для місцевих державних і військових установ. Наразі виведено з ладу основного інтернет-провайдера «Лучше.Нет», а також сайти влади Бєлгорода.
• DDoS-атака на російські сервіси триває.

Це не перша кібератака, яку Україна проводить проти росії з початку повномасштабного вторгнення. Раніше ГУР вже здійснювало атаки на сайти партії «Единая Россия», «поклало» сервер та отримало доступ до секретних документів міноборони росії.

Також фахівці розвідки провели масштабну кібератаку на інтернет-провайдери та оператори мобільного зв’язку російського регіону Татарстану.

• NASK сказали, що схожість з минулими атаками дозволила ідентифікувати групу: це були APT28, які є частиною російської військової розвідки ГРУ. Хакери використовували для атак шкідливе програмне забезпечення.
• Тож інститут рекомендував мережевим адміністраторам перевіряти, чи не зазнали атак співробітники.

Раніше міністр цифрових технологій Кшиштоф Гавковський розповідав в інтерв’ю AIN.Capital, що Польща щодня бачить кібератаки та інші кіберзагрози з боку росії. Тому уряд збільшує витрати на кібербезпеку щороку.

Окрім Польщі, минулого тижня Німеччина заявила, що APT28 провела «широкомасштабну кібершпигунську кампанію проти німецьких оборонних та аерокосмічних компаній, а також німецької партії соціал-демократів».

У відповідь росія звинуватила Берлін у «безпідставних міфах про російських хакерів для ескалації напруженості».

• За їхніми даними, Китай двічі або тричі спробував зламати дані співробітників Міноборони, зокрема особового складу.
• Очікується, що сьогодні, 7 травня, депутатів парламенту поінформують про масштабний витік даних у Міноборони.
• Кібернападу зазнала система нарахування заробітної плати, яка містить дані про чинних військовослужбовців і ветеранів. В основному йдеться про імена та банківські реквізити.
• Тобіас Еллвуд, член парламенту від консервативної партії і колишній військовий, сказав в інтерв’ю Sky News, що Китай «ймовірно, шукав фінансово вразливих людей з метою їхнього вербування за гроші».
• За даними Sky News, усі зарплати будуть виплачені цього місяця, а завтра військовослужбовцям нададуть консультації та підтримку.
• Очікується, що також сьогодні міністр оборони Грант Шаппс зробить заяву в Палаті громад. Як зазначає BBC, він представить багатоетапний план, який включатиме заходи захисту постраждалих військовослужбовців.
• Sky News також додає, що система підрядника, яку вивели з ладу, не пов’язана з основними комп’ютерними системами Міністерства оборони та була виведена з експлуатації.
• Масштабний злам виявили кілька днів тому, а протягом останніх 72 годин Міністерство оборони активно працювало над тим, щоб оцінити масштаби атаки.
• За даними слідства, наразі немає підтверджень викрадення даних.

З 2000 по 2023 роки у світі було зафіксовано 2506 політично мотивованих кібератак. Проте майже половина з них (45%) залишаються неідентифікованими, тобто країну походження в багатьох випадках неможливо було визначити. Лідерами за кількістю відомих атак є Китай і росія, на яких припадає майже 12% та 11,6% атак відповідно.

У 2022 році росія збільшила таргетинг на користувачів в Україні на 250% порівняно з 2020 роком. Таргетинг на користувачів у країнах НАТО за той самий період зріс понад 300%.

Об’єктами стали мережі зв’язку в Албузі — основній економічній зоні, де розміщено понад 30 виробництв, зокрема важливі підприємства ОПК. Завдяки DDоS-атаці ГУР заблокували роботу:

• інтернет-мережі в Татарстані та Казані;
• мобільного оператора МТС;
• найбільшого оператора зв’язку ПАО «Таттелеком»;
• регіонального оператора зв’язку «Уфанет».

У Таттелекомі сказали, що це найпотужніша кібератака на мережеву інфраструктуру за всю їхню історію. Вона триває з 2 травня.

Місцеві користувачі не можуть зайти в інтернет і скаржаться на роботу як вебресурсів, так і застосунків. А окремі клієнти сказали, що не можуть відчинити двері у під’їзді, домофоном яких керують спеціальні застосунки. Повідомляється і про збої в роботі інтернет-месенджерів.

• Метою атак було виведення з ладу інформаційно-комунікаційних систем (ІКС).
• Хакери планували використовувати атаки на ланцюжки постачання (supply chain attacks), щоб отримати доступ до систем.
• Цей метод передбачає впровадження шкідливого програмного забезпечення в програмні продукти або послуги, які використовуються в ІКС.
• Це мало завдати ще більшої шкоди на тлі весняних ракетних атак на критичну інфраструктуру України.

Діяльність угруповання Sandworm асоціюється із головним управлінням генерального штабу збройних сил російської федерації (раніше відомого як гру) є одним із найбільш активних і небезпечних.

Чому це важливо

• росія й далі використовує кібератаки як зброю проти України.
• Підприємства критичної інфраструктури мають вжити всіх заходів для захисту своїх ІКС.
• Кожен українець повинен знати про цю небезпеку та вживати заходів для захисту себе та своїх даних.

Кібератаки на українську інфраструктуру

З початку російського повномасштабного вторгнення в Україну у 2022 році кібератаки на українську інфраструктуру почастішали та стали масштабними. Так, кількість кібератак в Україні зросла на 62% у 2023 році.

Наприкінці того ж року масштабної хакерської атаки зазнав найбільший мобільний оператор України «Київстар». Кібератака зруйнувала приблизно 40% інфраструктури компанії. Збитки оцінили у 3,6 млрд грн.

Служба безпеки України встановила, що атаку на «Київстар» здійснило саме хакерське угруповання Sandworm. Цю справу передадуть до Міжнародного кримінального суду в Гаазі.

У січні 2024 року кібератак також зазнали «Укрзалізниця», «Нафтогаз», «Укрпошта», «Укртрансбезпека» та датацентр «Парковий».

У відповідь за атаку на останній українські хакери з групи BLACKJACK у співпраці з СБУ здійснили успішну кібератаку на датацентр OwenCloud.ru.

Окрім того, російські хакери Cyber ​​Army of Russia, пов’язані з Sandworm, атакували цифрові системи греблі гідроелектростанції у Франції та водопостачання в США й Польщі.

Що зробили російські хакери

Група Cyber ​​Army of Russia публікували в Telegram усі атаки на об’єкти критичної інфраструктури.

• У січні цьогоріч у США вони показали маніпуляції з програмними інтерфейсами систем управління водоканалів у техаських містах Абернаті і Мюлшу. Наслідки: місцеві чиновники підтвердили «певний рівень збоїв», наприклад у Мюлшу переповнився резервуар з водою. Але обслуговування клієнтів водоканалів не припинялося. Також у січні з’явилося ще одне відео кібератаки на каналізаційну систему польського села Видміни. Про наслідки видання не зазначило.
• У третьому відео, яке з’явилося в березні, хакери записали втручання в систему керування дамбою гідроелектростанції Courlon Sur Yonne у Франції. Це відео було опубліковано відразу після заяви президента Еммануеля Макрона, що він відправить французьких військових в Україну для допомоги у війні проти росії. Наслідки: російські хакери стверджували, що знизили рівень води у французькій дамбі та припинили потік електроенергії, яку вона виробляє. Але ні завод, ні власник греблі, ні компанія не відповіли на запит журналістів про це.

Cyber ​​Army of Russia пов’язана з Sandworm

У Mandiant кажуть, що знайшли «численні переконливі докази» того, що Cyber ​​Army of Russia були створені за підтримки Sandworm — групи хакерів, які мають зв’язки з російською військовою розвідкою. Саме вони стояли за кібератакою на енергосистему України 10 жовтня 2022 року. Також вони атакували оператора мобільного зв’язку «Київстар», через яку в українців зник інтернет і зв’язок. 

• Доказом є те, що акаунти на YouTube для Cyber ​​Army of Russia були створені з IP-адреси, яка контролюється Sandworm.
• Або ж те, що Sandworm проникав у мережу жертви і заражав її шкідливим ПЗ для знищення вмісту комп’ютерів. Але тільки після того, як викрадав дані з мережі, які в кількох випадках були згодом оприлюднені в повідомленнях у Telegram-каналі Cyber ​​Army of Russia.

У звіті Mandiant йдеться, що Sandworm відійшов від більш підривних операцій і дедалі частіше бере на себе роль шпигуна і підтримки фізичних воєнних зусиль Росії. Наприклад, використовує програмне забезпечення Infamous Chisel для зараження пристроїв Android українських військових для отримання розвідданих із поля бою. 

Йдеться про російське угруповання хакерів Midnight Blizzard, що може бути пов’язане з російською службою зовнішньої розвідки. У березні Microsoft повідомила, що ці хакери отримали доступ до дуже невеликої частки корпоративних електронних листів компанії, зокрема членів її керівної команди та співробітників відділів кібербезпеки, юридичного тощо.

Із цих скриньок зловмисники викрали деякі електронні листи та прикріплені документи. Атаки на компанію тривали кілька тижнів.

• 2 квітня CISA попередила, що хакери використовують дані автентифікації, які передаються електронною поштою, щоб спробувати зламати клієнтські системи Microsoft, зокрема системи невизначеної кількості урядових установ.
• Яких саме — Агенція відмовилась повідомляти журналістам. Проте попередила, що хакери також могли переслідувати неурядові групи.
• У Microsoft сказали, що працюють із клієнтами, щоб «допомогти їм розслідувати і пом’якшити наслідки. Це включає роботу з CISA над надзвичайною директивою для надання рекомендацій урядовим установам». 
• У посольстві росії у Вашингтоні, яке в минулому заперечувало свою причетність до хакерських кампаній, не відразу відповіли на запит про коментарі.

Внаслідок атаки було знищено понад 300 терабайтів даних, що еквівалентно 400 віртуальним та 42 фізичним серверам, через які клієнти віддалено керували виробничими процесами на підприємствах. Це призвело до втрати важливої інформації, зокрема:

• Внутрішньої документації
• Резервних копій
• Програмного забезпечення

У хмарному сервісі OwenCloud.ru свої дані тримали понад 10 000 юросіб – підприємства російського ВПК. Серед них :

• Підприємства ВПК: «Уральський завод цивільної авіації», «НВП «РУБІН» (входить до складу холдингу «Роселектроніка»), «Уральський завод спецтехніки»
• Нафтогазовий сектор: «Газпром», «Трансгаз», «Лукойл», «Роснафта»
• Гірничо-металургійний комплекс: «Норильський нікель»
• Телекомунікаційні гіганти: «Ростелеком», «Телеком», «Мегафон»

За словами джерела «Інтерфакс», знищення російського хмарного сервісу стало відплатою за атаку на український дата-центр «Парковий» у січні цього року.

«Ми працюємо, щоб за нашим законодавством оголосити підозри, а у подальшому передати ці справи в МКС. Воєнних злочинців мають судити на міжнародному рівні» – зазначив Ілля Вітюк.

СБУ підкреслює, що кібератаки по цивільній інфраструктурі мають бути визнані воєнними злочинами.

Водночас він підкреслив, що у світі налічується лише три кейси, коли оголошувалися підозри хакерам за кібератаки на інфраструктуру, один із них – результат СБУ.

Зараз СБУ проводить експертизи щодо уражених систем і завданих збитків.

Спецслужба спрямувала запити на отримання додаткової інформації від міжнародних партнерів.

Інші деталі

Загалом під час повномасштабної війни Служба безпеки блокує по 4 500 кібератак щороку. Особливим пріоритетом у кіберзахисті є Збройні сили України та Міноборони, оскільки спроби втручань ворога у військові системи відбуваються регулярно.

СБУ запобігла технічному проникненню ворога на 1700 пристроїв українських військових.

Окрім кібератак російські спецслужби проводять ІПСО для дискредитації командування Сил оборони.

Кібератака на «Київстар»

• Вранці 12 грудня стався масштабний збій у роботі мобільного оператора «Київстар» – хакери атакували ядро мережі. Про відновлення основних послуг компанія повідомила 20 грудня.
• Для того, щоб встановити всі обставини, оператор долучив до роботи правоохоронні органи, а згодом і звернувся до суду.
• Хакери зруйнували приблизно 40% інфраструктури компанії, зокрема, сильно постраждав прошарок мережі. 
• Збиток внаслідок масштабної кібератаки оцінили у 3,6 млрд грн.
• Дохід «Київстар» зменшився на 3,3% до 7,9 млрд грн у порівнянні з цим же періодом за 2022 рік. Це пов’язано з хакерською атакою

Вони стверджують, що вони вкрали дані частини чотирьохмільйонної клієнтури хостингу. Також опублікували «семпл на п’ятсот баз».

«Звісно, ми не прощаємось. А reg.ru поки може спокійно, за годинку-дві змінити всі паролі, розповісти користувачам, що їхні дані в Україні, повідомити регулятора і контррозвідку», – пишуть хакери.

Що відомо про reg.ru

Це найбільший у росії акредитований реєстратор доменних імен і хостинг-провайдер. Провайдер обслуговує 3,7 млн клієнтів, серед яких Mail.ru, Avito, Auchan, «Альфа-Банк», Tilda та «Електронная москва».

Нагадаємо, нещодавно українська ІТ-Армія атакувала найбільший російський сервіс електронної пошти Mаil.гu. Тоді доступ до пошти втратили користувачі поза межами рф та частина з тих, хто живе у країні-агресорі. Для росіян це не тільки пошта, а й можливість відновити паролі, пройти двофакторну верифікацію, отримати доступ до девайсів.

Під удар потрапили державні та приватні структури країни агресора, які сплачують податки та фінансують війну проти України. Як пише ГУР, завдані ворогу збитки можуть сягати сотні тисяч доларів. 

Атаки робили упродовж тижня з 11 по 18 березня цього року. За цей час: 

• атакували ресурси ПАТ «Ростелеком». Вивели з ладу комунікаційне обладнання забайкальського та красноярського краю рф;
• отримали доступ до системи електронного документообігу правління Білгородської області, зробили фейкові розсилки 12 тисячам місцевих чиновників;
• атакували та вивели з ладу комунікаційне обладнання ТОВ «Белзнак»;
• атакували і знищили інформаційні ресурси «Муниципального бюджетного учреждения Старооскольского городского многоотраслевого производственного объединения коммунального хозяйства»;
• знищили інфраструктуру ЗАТ «Томмолоко»;
• захопили і знищили серверну інфраструктуру разом з резервними копіями хостинг-провайдера «1Gb.ru» та десятків тисяч сайтів, які він обслуговував;  
• вивели з ладу понад 40 мережевих пристроїв Mikrotik в «центральному управлінні міського автоелектротранспорту» у Новосибірську.

Нагадаємо, на початку березня кіберфахівці ГУР зламали сервери і отримали доступ до секретних документів міноборони росії.

Отримані дані включають накази, звіти, розпорядження, доповіді та інші документи, які циркулювали між понад 2000 структурними одиницями силового відомства рф. Це дозволить українській стороні встановити повну будову системи російського міноборони та його ланок.

Аналіз даних також допоміг ідентифікувати генералітет та інших високопосадовців міноборони рф, включаючи заступників, помічників та спеціалістів, які використовували програмне забезпечення для електронного документообігу.

Серед отриманих документів опинилась службова документація заступника міністра оборони рф Іванова Тимура Вадимовича, який, як зазначає розвідка, відіграв ключову роль в успішності кібератаки.

Робота української розвідки у кіберпросторі росії, спрямована на перешкоджання та параліч діяльності силових органів та посадовців держави-агресора, триває.

Наприкінці січня кібератака Головного управління розвідки Міноборони «поклала» сервер спецзв’язку міністерства оборони росії.

Нещодавно українська ІТ-Армія атакувала найбільший російський сервіс електронної пошти Mаil.гu. Доступ до пошти втратили користувачі поза межами рф та частина з тих, хто живе у країні-агресорі.

Повідомляється, що «UA25» отримали доступ до російських логістичних матеріалів, засекречених матеріалів адвокатів та деяких маркетплейсів. Вони вивантажили понад 5 ТБ особистої та корпоративної конфіденційної інформації. А ще їм вдалося проникнути до внутрішніх серверів країни-агресорки. 

Нагадаємо, на початку лютого Кіберфахівці Головного управління розвідки України за участі IT ARMY вивели з ладу російську програму керування дронами. Цей софт росіяни встановлюють для перепрошивки безпілотників марки DJI під потреби ведення бойових дій.

• Зловмисники викрадали у відомих компаній таємну інформацію і персональні дані, а потім вимагали за них «викуп». Серед організаторів та учасників угруповання були громадяни України та рф.
• Упродовж майже 5 років хакери здійснили понад три тисячі кібератак проти фінансових установ та корпорацій західних країн, які надають оборонну допомогу Україні.
• Задокументовано, що тільки з однієї з американських компаній хакери вимагали понад $90 млн.
• Для викрадення корпоративних відомостей хакери використовували спеціально розроблені програми. Учасники LockBit дистанційно запускали шкідливе програмне забезпечення на комп’ютери користувачів. Після цього вірус збирав закриту інформацію, а потім блокував роботу комп’ютерної техніки і пропонував її відновити після сплати грошей. У разі відмови — зловмисники погрожували не тільки паралізувати весь технологічний процес потерпілих компаній, але і злити їхні конфіденційні відомості у відкриту мережу.

Даркнет-сайти LockBit були заблоковані правоохоронцями. Крім того, у США та семи країнах Євросоюзу вилучено понад 30 серверів, з яких зловмисники проводили кібератаки й де зберігали викрадені дані. Разом із цим заблоковано понад 200 криптовалютних рахунків злочинного угруповання.

Редакція УП зазначила, що втратила доступ до свого акаунту в Х. На сторінці з’явилися публікації з фейковою інформацією про нібито «розгром» російськими окупантами елітних підрозділів ЗСУ в Авдіївці. Пізніше виданню вдалось відновити доступ до акаунту.

Сайт «Ліги» також був зламаний. На ньому з’явився подібний фейк про події в Авдіївці. Редакція Liga.net підкреслила, що не має стосунку до публікації російської дезінформації, а сайт був зламаний невідомими. Фейкову новину оперативно зняли зі стрічки новин, але протягом деякого часу вона була доступна, а також поширилась в акаунті Liga.net у соцмережі Х.

«Апостроф» теж поінформував про атаку на свій сайт, де з’явився подібний пропагандистський матеріал.

Кібератаки на українську інфраструктуру

З початку російського повномасштабного вторгнення в Україну у 2022 році кібератаки на українську інфраструктуру почастішали та стали масштабними. Так, кількість кібератак в Україні зросла на 62% у 2023 році.

На початку лютого 2024 року сайт Міносвіти тимчасово не працював через кібератаку з боку росіян. 

У січні кібератак зазнали «Укрзалізниця»,«Нафтогаз», «Укрпошта» і «Укртрансбезпека».

monobank повідомив, що DDoS-атаки йдуть на компанію безперервно.

Наприкінці 2023 року масштабної хакерської атаки зазнав найбільший мобільний оператор України «Київстар». Кібератака зруйнувала приблизно 40% інфраструктури компанії. Збитки оцінили у 3,6 млрд грн.

Завдяки йому ворожі оператори БПЛА могли налаштовувати пульти управління та створювати нові, захоплювати відео й передавати картинку на командний пункт, а також керувати дроном з комп’ютера, а не через пульт.

Атаковані українськими хакерами сервери відповідали за функціонування системи «свій-чужий». Тепер усе програмне забезпечення розпізнається як «чуже» і відмовляє росіянам у доступі. Без доступу до серверів, а отже й до системи, керування безпілотниками з пультів, ймовірно, неможливе.

Зараз противник намагається всіляко вирішити проблему, зокрема й шляхом переходу в ручний режим управління.

IT ARMY також зазначає, що це призведе до затримок з введенням в лад нових безпілотників DJI, що є дуже розповсюдженими на фронті.

«Це також могло вплинути на ефективність вже перепрошитих пультів, тож ефект був що треба. Супротивнику знадобиться час, щоб вручну перевести всіх на резервні канали оновлення ПЗ. Подивимось як швидко в них це вийде, і як швидко ми знайдемо з якого сервера вони це роблять», – йдеться у повідомленні IT ARMY.

«Друзі, раптом що – сайт Міносвіти тимчасово не працює через [кібер]атаку русні. Але наші фахівці вже працюють над відновленням роботи», – написав Лісовий у соцмережі X.

Наразі невідомо, коли саме роботу сайту буде відновлено.

Кібератаки на українську інфраструктуру

Це не перша кібератака на українську інфраструктуру. З початку російського вторгнення в Україну у 2022 році кібератаки на українські підприємства та державні установи почастішали та стали масштабними. Так, кількість кібератак в Україні зросла на 62% у 2023 році.

У січні 2024 року кібератак зазнали «Укрзалізниця»,«Нафтогаз», «Укрпошта» і «Укртрансбезпека».

monobank повідомив, що DDoS-атаки йдуть на компанію безперервно.

Наприкінці 2023 року масштабної хакерської атаки зазнав найбільший мобільний оператор України «Київстар». Кібератака зруйнувала приблизно 40% інфраструктури компанії. Збитки оцінили у 3,6 млрд грн.

Google надала 5000 ключів безпеки українським державним службовцям для підтримки кібербезпеки України та зусиллям щодо зміцнення онлайн-безпеки в країні.

• Постачальник інформаційних технологій та послуг заявив у реєстраційному звіті Комісії з цінних паперів та бірж, що злам стався 12 січня.
• Хакери викрали дані за 7 місяців, з травня 2023, і отримали доступ до даних з невеликої кількості поштових скриньок.
• Компанія зазначила, що, на її думку, хакери належать до Cozy Bear, підрозділу російської служби зовнішньої розвідки.

Минулого тижня Microsoft повідомила, що 12 січня також виявила втручання у свою корпоративну мережу. Хакери Midnight Blizzard, також відомі як Cozy Bear, почали атаку наприкінці листопада і отримали доступ до облікових записів високопоставлених керівників Microsoft, а також співробітників відділу кібербезпеки та юристів.

В обох випадках хакери використовували програмне забезпечення Microsoft.

Ці повідомлення публікуються після нового правила Комісії з цінних паперів та бірж США, яке вимагає розкривати подібні інциденти.

Microsoft опинилася під тиском, оскільки її продукти є основними в уряді та промисловості США (з часткою ринку понад 85%). Американські законодавці наполягають на тому, щоб Microsoft швидко підвищила безпеку до рівня, який, на їхню думку, мав би бути забезпечений спочатку і без обтяження платників податків.

У спробі заспокоїти побоювання Microsoft запропонувала всім федеральним агентствам рік безкоштовного користування просунутими функціями безпеки. Однак компанія також стверджує, що самі клієнти не завжди роблять безпеку пріоритетом.

У «Нафтогазі» зафіксували масштабну кібератаку на один із дата-центрів компанії, також про це повідомили у ТОВ «Газмережі», пише Суспільне. Наразі вебсайти та колцентр не працюють.

«Укрпошта» повідомила про значний технічний збій в IT-системах. Відділення наразі можуть лише видавати посилки та приймати платежі. Надання інших послуг відновиться згодом. Наразі відновлено вже приблизно 96% системи з приймання платежів.

Про технічний збій у роботі дата-центру також повідомила «Укртрансбезпека». Тимчасово відсутній доступ до системи «Шлях» та офіційного сайту. Про відновлення повідомлять окремо.

«Кібератака на постачальника послуг для зазначених компаній – на один із дата-центрів. Зараз проводяться комплексні заходи для ліквідації атаки та відновлення роботи. Більшість сервісів вже відновлено», – повідомили AIN.UA в одній зі служб, що опікується кібербезпекою.

Згодом, про атаку повідомили і в «Укрзалізниці”: «спостерігаємо тимчасові проблеми з продажем квитків через чат-бот та термінали Укрзалізниці через хакерську атаку на сервери».

Про масштабну кібератаку заявили і в дата-центрі «Парковий», який наразі перевіряє та відновлює хмарну інфраструктуру.

Кібератаки на українські компанії

Ці збої є черговим проявом кібератак на українську інфраструктуру. З початку російського вторгнення в Україну у 2022 році кібератаки на українські підприємства та державні установи почастішали та стали масштабними. Так, кількість кібератак в Україні зросла на 62% у 2023 році.

Нещодавно monobank повідомив, що DDoS-атаки йдуть на компанію безперервно.

Наприкінці 2023 року масштабної хакерської атаки зазнав найбільший мобільний оператор України «Київстар». Кібератака зруйнувала приблизно 40% інфраструктури компанії. Збитки оцінили у 3,6 млрд грн.

Воно займається прийомом та обробкою даних із супутників, а також забезпечує відповідною продукцією понад 50 державних суб’єктів: передусім ― міністерство війни, генеральний штаб та служби мнс рф.

Атаку здійснили кіберволонтери з групи BO Team.

Наслідки

• Знищили 280 серверів, залучених у загальній мережі, обсяг інформації ― близько 2 петабайт (200 мільйонів гігабайтів) даних.
• Вартість втраченого росією цифрового масиву може становити щонайменше $10 млн.
• Серед знищеного ― метео- та супутникові дані, які в постійному режимі активно використовували міноборони і мнс рф, «Роскосмос» та низка інших відомств держави-агресора, а також ― напрацьовані роками унікальні дослідження.
• Робота суперкомп’ютерів, якими обладнаний далекосхідний центр, ― паралізована та не підлягає відновленню в повному обсязі.
• Один такий обчислювальний девайс разом із програмним забезпеченням коштує $350 000. В умовах жорстких санкцій проти росії повторно отримати такий софт фактично неможливо.
• Разом зі сховищами даних, серверами та комп’ютерами внаслідок кібератаки паралізовано системи кондиціонування і зволоження повітря, а також регулювання екстреного електроживлення будівлі центру.

Напередодні українська IT-армія зламала провайдера «Акадо-телеком», який забезпечував інтернетом адміністрацію путіна та низку держструктур рф.

Схоже, що безпосереднього зламу Trello не було, але хакери зуміли зібрати дані користувачів методом вебскрейпінга.

Попередження Have I Been Pwned веде до публікації в X (колишній Twitter) від минулого тижня зі скріншотом із хакерського форуму Dark Web, де нібито продаються дані.

На скріншоті кіберзлочинець під ім’ям «емо» стверджує, що база даних містить такі дані, як електронні адреси, імена користувачів, повні імена та іншу інформацію про облікові записи. Загалом публікація містить 15 115 516 записів. Хакер пропонує зацікавленим особам зв’язатися з ним через месенджер Telegram.

Представник Trello заявив Cybernews: «Ми знаємо про заяви зловмисника щодо даних профілю користувача Trello. Ми провели ретельне розслідування і не знайшли підтвердження того, що ці дані були зібрані за допомогою несанкціонованого доступу. Усі свідчення вказують на те, що зловмисник перевіряє вже дійсний список електронних адрес на загальнодоступних профілях користувачів Trello. Безпека та конфіденційність даних наших користувачів є нашим найвищим пріоритетом, і ми продовжуємо уважно стежити за будь-якою незвичною діяльністю Trello».

Такі викрадені бази даних часто використовуються для фішингових атак, де електронні листи надсилаються клієнтам компанії, нібито від самої компанії. Користувачів можуть запросити змінити пароль або ввести платіжні дані, надавши зловмисникам цінніший кеш даних для роботи.

Вказана компанія забезпечує послугами низку державних структур росії, зокрема адміністрацію путіна, фсб, фсо, органи місцевого самоврядування у москві та інших регіонах, «Сбєрбанк» та інші об’єкти.

Користувачі в росії 21 та 22 січня скаржились на відсутність інтернету та неможливість зв’язатися зі службою підтримки «Акадо».

У результаті, як у москві, де розташована штаб-квартира провайдера, так і в низці регіонів росії, значно ускладнена або неможлива діяльність державних відомств агресора.

Зазначається, що точний масштаб збитків для росії уточнюється.

Раніше українська розвідка повідомила про успішну кібератаку на російське державне підприємство, у результаті якої отримала 1,2 терабайта даних про 500 об’єктів міноборони рф.

Також ГУР отримало понад 100 гігабайтів секретної інформації з російського підприємства ООО «Спеціальний технологічний центр». На його потужностях ворог виготовляв військове обладнання та техніку, яке використовував у війні проти України, – зокрема, БПЛА «Орлан», засоби радіоелектронної боротьби та розвідки. 

Що відомо?

• Починаючи з листопада 2023 року російські хакери, відомі як Midnight Blizzard, використали парольну атаку, щоби проникнути на платформу Microsoft. Хакери використовували один і той самий скомпрометований пароль для кількох пов’язаних облікових записів.
• Компанія зазначає, що російська група отримала доступ до дуже невеликої частки корпоративних електронних листів Microsoft, зокрема – членів її керівної команди та співробітників відділів кібербезпеки, юридичного тощо. З цих скриньок зловмисники викрали деякі електронні листи та прикріплені документи.
• Розслідування показало, що початковою метою атаки було отримання даних, пов’язаних із самим Midnight Blizzard.
• Наразі Microsoft інформує співробітників, чиї електронні скриньки були скомпрометовані.
• Ця атака не стала результатом вразливості продуктів або сервісів Microsoft. Наразі немає доказів того, що зловмисники мали доступ до середовищ клієнтів, виробничих систем, вихідного коду або систем штучного інтелекту. Про будь-які необхідні дії для клієнтів Microsoft повідомить окремо.

Чому це важливо?

Midnight Blizzard, також відоме як APT29, Nobelium або Cozy Bear, може бути пов’язане з російською службою зовнішньої розвідки. Угрупування відоме своєю атакою на Національний комітет Демократичної партії під час виборів у США 2016 року.

Продукція Microsoft широко використовується в уряді США. Компанія торік зазнала критики за свою систему безпеки після того, як китайські хакери викрали електронні листи, що належать високопоставленим американським урядовцям Держдепартаменту.

«DDoS-атаки йдуть просто безперервно. Щойно закінчилася атака загальним навантаженням 580 мільйонів запитів на сервіс. Це просто космос», – написав він 21 січня.

Гороховський також висловив вдячність ІТ-команді monobank, яка стоїть на варті ІТ-інфраструктури банку.

«Ось поки писав почалася нова хвиля… Стоїмо!» – додав співзасновник monobank.

monobank уже неодноразово ставав об’єктом DDoS-атак. Дві хвилі потужної DDoS-атаки банк зазнав кілька днів тому, а до цього – у грудні 2023 року.