Велика Британія викрила кіберкампанію РФ проти іноземної підтримки Україні

Велика Британія разом із 10 країнами-союзниками опублікувала попередження про кіберкампанію російської військової розвідки, спрямовану проти організацій, що причетні до надання іноземної допомоги Україні. Про це йдеться у повідомленні Британського національного центру кібербезпеки.
За даними NCSC, військова частина 26165 Головного розвідувального управління Росії проводила шкідливу кіберкампанію проти державних і приватних організацій з 2022 року.
Це охоплювало атаки на організації, залучені до координації, транспортування та надання підтримки Україні, а також на організації в оборонному секторі, ІТ-послугах, морському секторі, аеропортах, портах і системах управління повітряним рухом у багатьох країнах-членах НАТО.
Підрозділ 26165, також відомий як APT 28, зміг отримати доступ до мереж жертв кібератаки. Зокрема, за допомогою комбінації методів, включно з підбором облікових даних, фішингом та використанням дозволів поштової скриньки Microsoft Exchange.
Вони також атакували підключені до інтернету камери на українських прикордонних пунктах та поблизу військових об'єктів для моніторингу й відстеження постачання допомоги в Україну.
Попередження NCSC підписали Сполучені Штати, Німеччина, Чехія, Польща, Австралія, Канада, Данія, Естонія, Франція та Нідерланди.
Країни закликали організації, які можуть опинитися під загрозою, вжити негайних заходів для захисту.
- Протягом останніх місяців Росія завдала два потужні хакерські удари по Україні. Спочатку їй вдалося видалити реєстри Міністерства юстиції, а потім – покласти онлайн-системи Укрзалізниці.
- Після цього Національний координаційний центр кібербезпеки при РНБО вирішив, що Україні потрібна єдина інфраструктура для обробки та зберігання державних даних.
- 26 квітня в Україні був масштабний збій у роботі цифрових сервісів через проблеми в одному з центрів данних. Були проблеми з роботою Дії, Нової пошти та банківських терміналів.
- 28 квітня від хакерів постраждали онлайн-системи Епіцентру.