12.09.2022

Головні кіберподії тижня за 5-11 вересня

Ключові висновки

З квітня по червень 2022 року дослідники підрозділу Google TAG (Threat Analysis Group), що відстежує спонсоровані державами кіберактивності, зафіксували «зростання кількості фінансово мотивованих суб’єктів загроз, націлених на Україну, діяльність яких, судячи з усього, тісно пов’язана зі зловмисниками, яких підтримує російський уряд». TAG вказує на «розмивання меж між фінансово вмотивованими та урядово спонсорованими групами в Східній Європі», що є показником того, що зловмисники часто адаптують свої цілі до геополітичних інтересів у регіоні. 1

За словами міністра цифрової трансформації України Михайла Федорова, за пів року до 24 лютого розпочались масштабні кібератаки хакерських угруповань фсб росії. Це були багатовекторні атаки, метою яких було нанести максимальну шкоду українській інфраструктурі і виявити, як працюють інформаційні системи в Україні та як вони захищені. Україні вдалось захиститись від цих та подальших кібератак завдяки створенню спеціальної команди при Держспецзв’язку, яка відпрацьовувала різні сценарії атак та захисту від них. 2

Створення інфраструктури кібербезпеки дало змогу захистити українські веб-ресурси та бази даних від російських атак. Завдяки професіоналізму українських ІТ-фахівців і допомозі іноземних партнерів, зокрема таких компаній, як Amazon, українські веб-ресурси та бази даних були захищені від потужних атак, які здійснювалися з території рф та білорусі в перші дні повномасштабного вторгнення. Жоден базовий реєстр та жодна критична держпослуга не були зупинені, а держава стабільно працювала та швидко реагувала на виклики війни. Таким чином функціонування держави було виведене з-під фізичного та віртуального удару агресора. 3 

Україна в кіберпросторі

  • З початку року СБУ знешкодила 35 ботоферм та ініціює посилення відповідальності за їх створення. 4
  • СБУ повідомила про підозру організатору потужної ботоферми (фейкові акаунти із залученням майже 11 тис. карток одного з українських мобільних операторів) на Прикарпатті, а також нейтралізувала ще одну ботоферму у Києві, яка «співпрацювала» з PR-компаніями рф. 5, 6
  • У Брюселі підписано угоду між Урядом України та Єврокомісією щодо приєднання України до програми ЄС «Цифрова Європа» (The Digital Europe Programme). 7

Становище росії у кіберпросторі

  • В росії не вистачає десятків тисяч фахівців з кібербезпеки: близько 5 тис. фахівців працюють у галузі кібербезпеки в країні, а потреба на сьогоднішній день є двадцятикратною. 8
Кібератаки на Україну

Dos/DDos:

  • Рашисти хочуть заблокувати дистанційне навчання – здійснюють хакерські атаки на сайти освіти Мелітополя. 9
Кібератаки на росію/білорусь

Dos/DDos:

  • IT армія України атакувала Газпромбанк, Московский Кредитный Банк і Совкомбанк, а також один з найбільших російських майданчиків з продажу автомобілів та запчастин –

Дром. 10, 11, 12, 13

  • Зламано сайт ru та мобільний додаток «Міські паркування Краснодара», де можна оплатити паркування. 14

Deface:

  • Білоруські хакери Об’єднаного штабу опору Мінська зламали сайт жодинського ВАТ «БелАЗ», на головній сторінці розміщено інформаційний лист ОШС. 15