Атака тривала протягом тижня, з 23 липня. Хакерам вдалося уразити онлайн-сервіси всіх головних російських банків включно з Центробанком.

Окрім нього, атаки зазнали: ВТБ-Банк, Альфа Банк, СебрБанк, Райффайзен банк, РСХБ Банк, Ак Барс, Росбанк, Газпромбанк, Т-Банк, іБанку, банк Дом.РФ і Банк Росії.

В останній день уражені були ресурси Міноборони рф, МВС та ФНС. Загалом від українських кіберфахівців постраждали провайдери телекомунікаційних послуг, національні платіжні системи, соціальні мережі та месенжери, урядові ресурси та десятки інших сервісів.

На росії таку кібератаку назвали «ймовірно, найпотужнішою в історії», «килимовими хакерськими атаками» та «великим наступом кібервійськ». Мільйони російських користувачів в усіх регіонах не могли скористатися інтернет-послугами.

У розвідці прокоментували, що це лише «прелюдія до ще більш цікавих подій» і порадили росіянам копати «помиральну яму» своїй цифровій інфраструктурі.

Хакери розповсюджували документи з макросами для запуску шкідливої програми PICASSOLOADER, яка мала встановити на ураженому комп’ютері бекдор Cobalt Strike Beacon. Пишуть, що використання цих програм типове для угрупування.

Зміст виявлених файлів-приманок стосувався фінансово-економічних показників, оподаткування, а також реформи органів місцевого самоврядування. Зокрема проєкту «HOVERLA», що реалізується за підтримки Агентства США з міжнародного розвитку (USAID).

Припускають, що інтерес хакерів становлять як фахівці проєктних офісів, так і співробітники органів місцевого самоврядування, що взаємодіють з цими проєктами.

CERT-UA просить звернутися до них, якщо помітили підозрілу активність.

• До того ж у росіян виникли проблеми чи взагалі неможливість скористатися онлайн-банкінгом та цифровими послугами.
• Також постраждали й національні платіжні системи рф — Система швидких платежів «СБП» та Національна системи платіжних карт «НСПК». Їхня робота була або значно порушена, або й повністю заблокована.
• Наслідки кібератаки відчули й мобільні оператори, що призвело до перебоїв у роботі мобільного зв’язку та інтернету. Постраждали такі оператори, як «Білайн», «Мегафон», «Теле2» та «Ростелеком».

Російська влада офіційно підтвердила факт кібератаки, звинувативши в ній «політично мотивованих хакерів». В українській розвідці підкреслюють, що атака триває й досягла далеко не піка своєї потужності.

Представники української розвідки з часткою іронії прокоментували ситуацію, заявивши, що таким чином вони допомагають росії здійснити «повернення до витоків» та відмовитися від «ворожих ліберальних цінностей», таких як онлайн-сервіси та інтернет. Жартома вони запропонували росіянам перейти на використання дерев’яних рахівниць, паперових записників і наскельного бухгалтерського обліку.

Раніше кіберфахівці ГУР організували масштабну DDoS-атаку, яка фактично паралізувала роботу низки державних установ і приватних компаній.

Йдеться, що атаки організувала група NoName057(16), що почала діяти після повномасштабного вторгнення росії в Україну. 

У власному установчому маніфесті вони говорять, що будуть реагувати на «ворожі та відверто антиросійські дії західних русофобів». Під час обшуку в одного з них вдома знайшли радянський прапор із серпом і молотом.

Хакерів затримали за ймовірну участь у DDoS-атаках на вебсторінки різних організацій, що підтримували Україну у війні проти росії. Поліція заявила, що розслідування триває.

Кібератаку спрямували на знищення внутрішньої інформації компаній, які обслуговують клієнтів із державного сектора росії. Це зокрема: 

• «MITgroup» — група компаній, яка займається розробкою корпоративних вебсайтів.
• «Пермський завод промобладнання» — підприємство, що виготовляє та постачає підйомне обладнання для промислових обʼєктів. 
• «Обʼєднані кранові технології» — торгово-виробнича компанія з виготовлення та реалізації вантажопідйомного обладнання. 
• «РУМОС-ЛАДА» — дилер автомобілів LADA. 

Тепер на уражених сайтах замість звичних розділів можна знайти голову свині та код помилки «404».

Нагадаємо, у цьому місяці українські військові хакери «привітали» росіян із днем зенітно-ракетних військ рф, що відзначають 8 липня, та зламали сервери військово-промислових кластерів країни-агресорки.

• Зокрема фахівці розмістили на 14 сайтах повідомлення, що 80% суб’єктів російської федерації були атаковані з повітря після широкомасштабного вторгнення в Україну. 
• За інформацією видання, кіберспеціалісти упродовж кількох місяців знайшли підприємства, що допомагають вести війну, організовані за «формулою Шпеєра», тобто роззосереджених у різних місцях.
• У ці кластери увійшли об’єкти, що ремонтують військову техніку, виробляють одяг і матеріали для військових, захищені легендованими під охоронні структури воєнізованими формуваннями.

Хакери змогли вивантажити інформацію з внутрішніх серверів. Серед підприємств, чиї сервери були зламані, є охоронні: 

• «БРЕЖАТЫЙ», 
• «РУБЕЖ», 
• «ЧОО МОСКОВСКИЙ КОНТРОЛЬ», 
• «Точка контроля». 

Разом із ними — рязанський «РегионГеоСнаб», що спеціалізується на виробництві синтетичних матеріалів для оборонного комплексу рф, «Железный век», «КМТ-Техно» тощо.

Нагадаємо, нещодавно українські хакери атакували російські інтернет-провайдери, що працюють у Криму та на тимчасово окупованих територіях України.

Файл з даними під назвою rockyou2024.txt розмістив 4 липня користувач форуму ObamaCare. Він зареєструвався наприкінці травня 2024 року, але раніше вже ділився базою даних співробітників юрфірми Simmons & Simmons, посиланням на онлайн-казино AskGamblers і заявками на вступ до коледжу Rowan College в окрузі Берлінгтон.

За словами дослідників, ця компіляція суттєво підвищує ризик атак на підміну облікових даних. 

«Зловмисники можуть використати компіляцію паролів RockYou2024 для атак методом брутфорс й отримати доступ до різних онлайн-акаунтів, що використовуються особами, які використовують паролі, включені в набір даних», — попереджають у Cybernews.

Згідно з аналізом, паролі збирали з різних джерел в інтернеті два десятиліття. Раз на певний час зловмисники наповнювали базу. У 2021 вона містила 8,4 мільярда паролів, а останнє оновлення збільшило базу на 15%, додалося ще 1,5 мільярда.

Дослідники вважають, що зловмисники можуть використовувати десятимільярдну компіляцію RockYou2024 для атаки на будь-яку незахищену від грубих атак систему. 

«Біль того, в поєднанні з іншими витоками баз даних на хакерських форумах і ринках, які, наприклад, містять адреси електронної пошти користувачів та інші облікові дані, RockYou2024 може сприяти витокам даних, фінансовим махінаціям і крадіжкам особистих даних», – кажуть у Cybernews.

• Одним із найбільш постраждалих провайдерів став телеком-оператор «Міранда-медіа», який на окупованих територіях працює як «Миртелеком».

• Його абоненти не могли скористатися послугами в Криму, а також на територіях Запорізької та Херсонської областей, які окупувала росія. Окрім цього, абоненти не могли робити оплату через ураження білінг-системи.

• Потужної атаки зазнали й мережі російського провайдера «Фарлайн», також, передусім у Криму.

• За даними джерел із розвідки, представники російських провайдерів називають її найпотужнішою DDos-атакою, з якою їм коли-небудь доводилося стикатися.

Як пише NV з посиланням на свої джерела, значна кількість абонентів залишалися без звʼязку понад дві доби. Атака зачепила як мереж абонентів, так і мереж операторів, що користувалися ураженою інфраструктурою.

Водночас клієнти, боячись шахрайства, відмовлялися надавати операторам актуальну інформацію, а 20% абонентів відмовилися модернізувати мережеве обладнання, яке могло б захистити їх від подальших атак.

Провайдерам довелося залучати сотні додаткових технічних спеціалістів, зокрема для обробки численних звернень невдоволених клієнтів.

• На презентації представники служби показували можливості програмної продукції та сервісної підтримки компаній Radware та Akamai Technologies, що розгорнуті в Державному центрі кіберзахисту. Вони мають виявляти та блокувати різні типи кіберзагроз і розширювати моніторинг й аналіз трафіку.

• З програмною продукцією та підтримкою допомагав USAID, а саме проєкт «Кібербезпека критично важливої інфраструктури України». Директорка бюро з питань демократії та врядування Місії USAID в Україні Енн Хоппер сказала, що кібербезпека, це також про те, щоб мільйони українців могли отримувати держпослуги щодня.

• Тому агенція підтримала Держспецзв’язку в покращенні технічних спроможностей для захисту 70 державних інтернет-ресурсів і вебсервісів від DDoS атак і планує підтримати захист ще 170 ресурсів, інтегрувавши їх у Центр очищення трафіку Держспецзв’язку.

Нагадаємо, проти державних службовців, військових і представників оборонних підприємств здійснюються цільові кібератаки. Зловмисники використовують шкідливу програму, яку розповсюджують через месенджер Signal.

• Поліцейські стверджують, що 28-річний уродженець Харківщини спеціалізувався на розробці крипторів. Це така програма, яка маскує комп’ютерні віруси під виглядом безпечних файлів. Він міг приховувати шкідливе ПЗ від найпопулярніших антивірусів.

• Його послугами скористалися російські хакери, щоб замаскувати вірус-шифрувальник «Conti-malware». Наприкінці 2021 року вони інфікували комп’ютерні мережі підприємство в Нідерландах та Бельгії, а потім вимагали гроші за розшифрування.

• За даними слідства, киянин співпрацював із російськими хакерськими угрупуваннями «LockBit» та «Conti», які займаються таким видом кіберзлочинності. 

• Правоохоронці провели обшук у Києві та за запитом правоохоронних органів Нідерландів у Харківській області. Вилучили комп’ютерну техніку, мобільні телефони та чорнові записи.

Слідство ще триває і зараз чоловіку мають оголосити про підозру за порушення частини 5 статті 361 ККУ. Санкція до 15 років позбавлення волі.

• Станом на 11:00 5 червня зник доступ до електронних сервісів сайту держпослуг, а також до послуг низки міністерств.
• Зокрема міністерства оборони, фінансів, внутрішніх справ і юстиції, промисловості та енергетики, інформаційних технологій і зв’язку, надзвичайних ситуацій.
• Про збій повідомили в «Роскомнадзорі», до якого, за даними джерел, причетні українські кіберфахівці.
• Також заблокований сайт і сервіси федеральної податкової служби рф, через що ускладнений інформаційний обмін з учасниками зовнішньоекономічної діяльності.
• Тимчасово паралізована була робота «Об’єднаної авіабудівельної компанії».
• Зафіксовані збої в роботі серверів хмарного сховища росії «гособлако».
• У низці регіонів Росії вже кілька днів не працює «єдиний державний реєстр РАГС», через що росіяни масово скаржаться на скасування весіль.
• Недоступними є й послуги деяких банківських установ, зокрема «Сбербанка» та «Альфабанка».
• Зафіксовано серйозні перебої в роботі мережі «ВКонтакте», низка сервісів недоступна.

Минулого місяця Головне управління розвідки провело кібератаку на інтернет-провайдерів і надавачів послуг із комунікації в Бєлгородській області рф.