Служба безпеки України допомагає оператору «Київстар» відновити роботу мереж після хакерської атаки. СБУ повідомляє, що сьогодні, 13 грудня, «Київстар» планує відновити роботу фіксованого домашнього інтернету, а також розпочати запуск мобільного зв’язку та інтернету
Процес потребує часу, оскільки атака завдала критичних уражень.
Хто атакував «Київстар»?Російське хакерське угруповання «Солнцепек» взяло на себе відповідальність за атаку на «Київстар». СБУ стверджує, що воно є підрозділом Головного управління Генштабу Збройних сил рф.
У своєму Telegram група пише, що нібито знищила 10 тисяч компʼютерів, понад 4 тисячі серверів, усі системи хмарного зберігання даних і резервного копіювання. Атаку вони пояснили тим, що оператор підтримує звʼязком ЗСУ, держоргани України й силові структури.
Хто такі «Солнцепек»?Це угруповання фактично, яка хакерське, працює з 2023 року і не вперше атакує Україну. У 2022 році воно займалося публікацією особистих даних українських активістів та журналістів, а вже у 2023 році брало на себе відповідальність за атаки на локальну мережу Міністерства розвитку громад та територій,
сайт «24 каналу», провайдерів, таких як Gigabit-net та Znet, сайти «Гордон» і «Суспільне».
Медіа dev.ua раніше аналізувало діяльність «Солнцепека». Його атаки значної шкоди раніше не завдавали. Сайти швидко відновлювали свою роботу не втрачали до них доступ, а компанії, такі як Південний гірничо-збагачувальний комбінат, казали, що відбивали атаки і швидко усували наслідки.
Проте угруповання може асоціюватися з елітним підрозділом хакерів ГРУ Sandworm. Саме воно поширювало вірус NotPetya, який знищував дані на компʼютерах комерційних та урядових структур у всьому світі, завдавши лише однією диверсією збитків на $10 млрд.
У 2020 році Міністерство юстиції США звинуватило шістьох російських хакерів із Sandworm у кібератаках в Україні, США, Франції та Південній Кореї. Усі вони офіцери ГРУ — це Юрій Андрієнко, Сергій Детистов, Павло Фролов, Анатолій Ковальов, Артем Очиченко та Петро Пліскін.
Вважається, що всі шестеро — члени Sandworm, яка стоїть за такими кібератаки як KillDisk (кібератака на енергетичні компанії України у 2015 році) та OlympicDestroyer (атака на зимову Олімпіаду в Південній Кореї у 2018 році).
Читайте також:
- «Київстар» не працює по всій країні. Чотири поради, як бути на зв’язку (принаймні спробувати)
