СНБО: Российские хакеры начали использовать новый механизм атак на украинскую инфраструктуру

Украинские специалисты по киберзащите с 18 февраля фиксируют атаки российских хакеров на госучреждения и стратегические предприятия с применением нового механизма, который ранее не наблюдался.

Об этом сообщает Национальный координационный центр кибербезопасности при СНБО.

Массированным DDoS-атакам подверглись сайты Службы безопасности Украины, Совета национальной безопасности и обороны, а также ряд ресурсов сектора безопасности.

Анализ показал, что источником скоординированных атак были IP-адреса, принадлежащие российским сетям обмена трафиком. Атакованные сайты заражались вирусом, который делал их элементом бот-сети и использовал для DDоS-атак на другие ресурсы. Системы безопасности при этом определяли скомпрометированные веб-серверы как источник атак и блокировали их внесением в «черные списки». После окончания фазы DDoS зараженные сайты оставались недоступными.

• В январе 2021 года международная группа правоохранителей выявила в Украине одну из самых опасных хакерских сетей мира, которая распространяла вирус Emotet для кражи персональных данных и денег со счетов. Деятельность группировки привела к $2,5 млрд убытков банков США и стран Евросоюза.
• Президент Microsoft заявил, что в декабре в компании пережили кибератаку, которая была «самой большой и сложной атакой, которую мир когда-либо видел». За ней могла стоять Россия.