13.06.2022

Головні кіберподії тижня за 6-13 червня

Головні кіберподії тижня за 6-13 червня

Foto — pixabay.com

Ключові висновки 

Якість російських кібератак знизилася, оскільки насамперед росіяни тепер думають, як захистити свої мережі. В кіберпросторі небайдужі хакери атакують російські системи, і виявляється, що вони не такі захищені, як про це розповідали останні кілька років [1].

Стан захисту в українських державних установах – різний. Хтось підходить до цього відповідально, має достатньо досвіду та експертизи. Хтось використовує окремі інструменти захисту, проте не підходить до питання захисту комплексно. Хтось узагалі не має ані людей, ані грошей, ані розуміння, як захиститись. Комусь не вистачає ресурсів для захисту [2].

Заступник голови Держспецзв’язку України Віктор Жора заявив, що спостерігається багато спроб злому телефонів українських чиновників, переважно з ціллю поширення шкідливих програм [3].

Зараз у Збройних силах України немає офіційних кібервійськ, які спеціалізувалися б на усуненні загроз і атаці противників. Поняття «війська» передбачає наявність військовослужбовців, які виконують спеціалізовані завдання з єдиним командуванням, структурою, ієрархією, координацією дій, чітко визначеними інструментами та способами виконання завдань. Військовим підрозділам необхідне відповідне фінансування, логістика, звітність, дотримання субординації, матеріальне, правове та нормативне забезпечення. Поки таких військ немає у структурі ЗСУ, під ними мають на увазі підрозділи в Міністерстві цифрової трансформації, Службі безпеки України, Держспецзв’язку, Кіберполіції, РНБО, НБУ, Міністерстві оборони, ЗСУ та розвідувальних органах.

В росії теж немає кібервійськ як таких, є лише суміш з офіцерів спецслужб та кількох сотень завербованих ними хакерів. Відомства дозволяють злочинцям зламувати західні банки та компанії, а натомість вимагають здійснювати кібератаки з інфраструктури ворожих країн. Така система працює зі змінним успіхом через корупцію — бюджетні гроші розкрадають, а на залишки наймають не найвміліших фахівців [4].

Посилення кібербезпеки України 
  • Державна служба морського і внутрішнього водного транспорту та судноплавства України у співпраці з Міністерством інфраструктури розробили сервіс завантаження електронних копій кваліфікаційних документів моряків, які будуть використані для створення резервних баз даних на локальному сервері, що значно посилює кіберзахист [5].
Становище росії у кіберпросторі  
  • У росії заявили про ризик «прямого військового зіткнення» із Заходом через кібератаки. Директор департаменту міжнародної інформаційної безпеки МЗС росії Андрій Крутських заявив, що кібератаки проти росії здійснюють понад 65 тисяч «диванних» хакерів, а також 22 організовані хакерські угруповання з України, США, Грузії, Польщі та інших країн [6].
  • Хакерську групу Killnet, яку використовує ФСБ росії, складають в основному практично підлітки [7].
  • Російський кіберспецназ формує нові дивізіони для атак на НАТО. 2 червня група створила новий дивізіон «Спарта», у сферу відповідальності якого входить кібердиверсія, порушення роботи інтернет-ресурсів, крадіжка даних та фінансова розвідка, орієнтована на НАТО, їхніх членів та союзників. Створений підрозділ є офіційною частиною групи Killnet Collective [8].

Головні кіберподії тижня за 6-13 червня

Кібератаки на Україну

Фішинг/ шкідливеПЗ:

Масована кібератака на медійні організації України з використанням шкідливої програми CrescentImp (розсилання електронних листів з темою «СПИСОК посилань на інтерактивні карти») [9].

Кібератаки на росію

IT армією України  у період з  6 до 12 червня було атаковано більше як 450 російських онлайн-ресурсів [10]. А саме:

  • Зупинено роботу сайтів державних установ рф.
  • Тривалий час була недоступна інформація, яка зберігається на ресурсах Роспотребнадзору.
  • Нестабільна робота сервісу «Мои Документы».
  • У Криму будівельні магазини окупантів перейшли в офлайн-режим, адже онлайн-магазини так і не змогли оговтатися після численних атак.
  • Ще більше російських ЗМІ відправилося за колегами «відпочивати» на невизначений термін.

Інше:

  • Зламано російську радіостанцію «Коммерсантъ FM»: в ефірі пролунав гімн України та композиція «Червона калина» [11].
  • Зламано російські телеканали (канал «Россия», «Первый канал», НТВ), на яких показали правду про війну в Україні [12].

Головні кіберподії тижня за 6-13 червня