Великобритания разоблачила киберкампанию РФ против иностранной поддержки Украине

Великобритания вместе с 10 странами-союзниками опубликовала предупреждение о киберкампании российской военной разведки, направленной против организаций, причастных к оказанию иностранной помощи Украине. Об этом говорится в сообщении Британского национального центра кибербезопасности.
По данным NCSC, военная часть 26165 Главного разведывательного управления России проводила вредоносную киберкампанию против государственных и частных организаций с 2022 года.
Это включало атаки на организации, вовлеченные в координацию, транспортировку и оказание поддержки Украине, а также на организации в оборонном секторе, ІТ-услугах, морском секторе, аэропортах, портах и системах управления воздушным движением во многих странах-членах НАТО.
Подразделение 26165, также известное как APT 28, смогло получить доступ к сетям жертв кибератаки. В частности, с помощью комбинации методов, включая подбор учетных данных, фишинг и использование разрешений почтового ящика Microsoft Exchange.
Они также атаковали подключенные к интернету камеры на украинских пограничных пунктах и вблизи военных объектов для мониторинга и отслеживания поставок помощи в Украину.
Предупреждение NCSC подписали Соединенные Штаты, Германия, Чехия, Польша, Австралия, Канада, Дания, Эстония, Франция и Нидерланды.
Страны призвали организации, которые могут оказаться под угрозой, принять немедленные меры для защиты.
- В последние месяцы Россия нанесла два мощных хакерских удара по Украине. Сначала ей удалось удалить реестры Министерства юстиции, а затем – положить онлайн-системы Укрзалізниці.
- После этого Национальный координационный центр кибербезопасности при СНБО решил, что Украине необходима единая инфраструктура для обработки и хранения государственных данных.
- 26 апреля в Украине был масштабный сбой в работе цифровых сервисов из-за проблем в одном из центров данных. Были проблемы с работой Дии, Нової пошти и банковских терминалов.
- 28 апреля от хакеров пострадали онлайн-системы Эпицентра.