До п’ятірки найпотужніших хакерських угрупувань увійшли чотири російські та одне білоруське. Про це свідчить звіт CERT-UA за 2023 рік.Звіт, опублікований CERT-UA стосовно кібербезпеки України у 2023 році пролив світло на назви п’яти основних хакерських угрупувань росії та білорусі, що атакували кіберпростір України у другому півріччі 2023 року. Зокрема, 5 основними угрупуваннями стали:UAC-0010 Armageddon. UAC-0002 Sandworm. UAC-0028 APT28. UAC-0056 Cadet Blizzard. UAC-0057 Ghostwriter.З цих угрупувань 4 належать рф, і одне – білорусі. Зокрема, російські угруповання належать ФСБ та ГРУ. Щоправда, у звіті CERT-UA також зазначили, що загальна статистика не відображає повної картини походження угрупувань. Одними з найактивніших угрупувань стали:Armageddon. Zarya. Cadet Bizzard. DaVinci. APT28.Щоб зрозуміти масштаб реальної шкоди та хто за нею стояв, CERT-UA проаналізували хто саме брав участь у критичних атаках. Зокрема, це Cadet Blizzard, APT28 та Sandworm. Втім, серед активних груп хакерів є ті, хто генерує велику кількість інцидентів, і ті, хто проводить масштабні кібероперації проти України. Серед визначних кейсів експерти виділили, зокрема, спробу зламу системи ситуаційної обізнаності DELTA. В іншому кейсі росіяни з гру розробили додаток, імітує DELTA. Додаток був опублікований в Google Play. Також хакери з гру змогли замаскувати відкритий код шпигунської програми SPYNOTE під інсталятор системи «Кропива». Серед 80 кейсів з високим та критичним рівнем загрози та відомою атрибуцією домінують військові угрупування гру, при цьому різні групи домінують у різний час. Це, зазначають експерти, може свідчити про роботу малими угрупуваннями. Серед груп були як давно відомі, так і нові.
Читайте еще
