Две волны кибератак “российского происхождения”: в СБУ рассказали, как хакеры Кремля в 2017 году пытались сломить информсистемы Украины
В 2017 году было зафиксировано две мощные волны кибератак на важные объекты инфраструктуры и госорганы Украины. Все они имеют российское происхождение.
С таким заявлением выступили в Службе безопасности Украины, передает "Диалог.UA".
В СБУ уверяют, что кибератаки проводились систематически с привлечением дорогостоящего оборудования и ресурсов, что явно исключает версию о хакерах-одиночках. При этом преступники не особо прятались - атаки нагло совершались через российские IP-адреса. Спецслужбы не сомневаются, что за этими нападениями стоят кремлевские хакеры, курируемые ФСБ.
Первая волна атак “DarkTrack” проводилась путем фишинговых рассылок. Хакеры слали центральным органам исполнительной власти Украины электронные письма с вирусами. С их помощью преступники получали доступ к администратированию украинских веб-ресурсов и даже могли скачивать информации из них.
Вторая волна - атаки вирусами-вымогателями. Они распространялись с помощью той же фишинговой рассылки, шифруя данные компьютеров и требуя деньги за расшифровку. В этом случае пострадали информационные системы не только госорганов Украины, но и объектов инфраструктуры, фирм, предприятий и прочее.
В СБУ заверили, что научились справляться с таким новым проявлением агрессии Кремля - быстро их локализовывать и ликвидировать.
Напомним, ранее "Диалог.UA" сообщал, что российский хакер рассказал, как по заказу ФСБ создал вирус WannaCry и сломал сайт американской Демпартии.