21.04.2022

Кіберновини на 21 квітня

В УКРАЇНІ

За даними Держспецзв’язку, кількість кібератак під час війни зросла втричі

Під час війни кількість ворожих кібератак зросла втричі порівняно з минулим роком. Найбільше атакують органи державної влади, медіаресурси, енергетичну сферу, сферу логістики. У кіберпросторі росіяни переслідують ті ж цілі, що і їхні військові – завдати якомога більше шкоди інфраструктурі, причому не стільки військовій, скільки цивільній. Про це сьогодні на брифінгу розповів голова Держспецзв’язку Юрій Щиголь та закликав усіх громадян бути насторожі та дотримуватися правил кібергігієни. Подробиці – за посиланням

У РОСІЇ

Нові атаки IT ARMY of Ukraine

21 квітня IT ARMY of Ukraine повідомила про успіхи вчорашньої атаки на операторів фіксальних даних, закликала не зупинятися на досягнотому. Також було оголошено ще одну, нову та важливу ціль – зовнішні ресурси для роботи сервісу “1С-Отчетность”. Їх недоступність унеможливить або ускладнить подачу звітності своєчасно. Подробиці – за посиланням

У СВІТІ

Anonymous уже опублікували майже 6 ТБ секретних даних росії

За повідомленням від самих Anonymous, від моменту оголошення ними кібервійни злочинному режиму Кремля, через DDoSecrets було опубліковано уже близько 5,8 ТБ російських даних. Anonymous обіцяють не зупинятися на досягнутому та оприлюднити ще більше даних, що належать російським організаціям та уряду. Подробиці – за посиланням

Серед останніх, ще не згаданих, досягнень Anonymous:

18 квітня Anonymous та хакерськими групами NB65 і Porteus, пов’язаними з Anonymous, було «злито» 222 ГБ електронних листів і файлів від Gazregion, будівельної компанії, що спеціалізується на газопроводах та об`єктах. Клієнтом «Газрегіону» є «Газпром», який має тисячі кілометрів трубопроводів у рамках програми рф з транспортування газу в різних регіонах. Подробиці – за посиланням

19 квітня Anonymous виклали в загальний доступ 1,2 ГБ відео та даних Synesis Surveillance System, зібраних ще в серпні 2020 року. Причиною такого «зливу» стали обхід системою санкцій США та її зв’язок з білоруським урядом. Подробиці – за посиланням

Крім того, 19 квітня Anonymous опублікували 426 000 електронних листів (160 ГБ) від Tendertech, фірми, що спеціалізується на обробці фінансових та банківських документів від імені бізнесу та підприємців. Банками-партнерами Тендертеха є Транскапіталбанк, Банк Уралсиб, Банк Союз, РГС Банк, Банк ЗЕНІТ і Банк Відкриття. Подробиці – за посиланням

20 квітня Anonymous виклали 575 000 електронних листів (432 ГБ) від Sawatzky, компанії з управляння нерухомістю, серед клієнтів якої Du Pont, Lenovo, Whirlpool, Aveva, Wella, Johnson + Johnson, Cisco, Google, Swatch, Avito, Samsung, Microsoft, Western Union, Saint-gobain, Turkish Airlines і British American Tobacco. Також Anonymous оприлюднили 250 000 електронних листів (130 ГБ) від Worldwide Invest, інвестиційної компанії, пов’язаної з Естонією та російськими залізницями. Подробиці – за посиланням

Крім того, 20 квітня, Anonymous заявили, що, пов’язана з ними хакерська група GhostSec, отримала доступ до ІТ-системи Метроспецтехніки, постачальника «кожного метро в росії», та тепер може порушувати роботу цієї системи і «зливати» її дані. Подробиці – за посиланням

Conti атакували міністерство фінансів Коста-Ріки

У ніч на 18 квітня кіберзлочинці атакували сервери міністерства фінансів та науки, інновацій, технологій та телекомунікацій Коста-Ріки. Деякі з державних цифрових платформ були заражені шкідливим ПО Conti. До рук хакерів потрапило більше терабайта даних, листування та внутрішніх документів.  Відразу після атаки Conti опублікували заяву, в якій пообіцяли розкрити «таємниці міністерства», оскільки «міністр не може сам пояснити платникам податків, що відбувається». В обмін на мовчання хакери вимагали від уряду 10 мільйонів доларів. Влада Коста-Ріки зробила офіційну заяву, що не буде платити вимагачам. Подробиці – за посиланням

Іракські хакери атакували ізраїльські ЗМІ

У ніч на середу, 20 квітня, іракські хакери атакували цілу низку ізраїльських ЗМІ, зокрема офіційну телевізійну мережу. В результаті кібератаки тимчасово недоступними стали три найбільші сайти – Israel TV Channel 9, Channel 11 і Channel 3. Кібератака була присвячена до «часу загибелі Касема Сулеймані», тобто до першої години ночі і стала відповіддю на ліквідацію американцями іракського командувача підрозділом «Кудс». Відповідальність за атаки взяло на себе кіберзлочинне угруповання Fariq al-Tahereh. Подробиці – за посиланням