Кількість кібератак на український сектор безпеки й оборони зросла майже вдвічі, на 82% у другому півріччі 2024 року порівняно з попереднім, повідомляє Держспецзвʼязку.Загроза з боку росії не лише не зменшується, а й трансформується: з’являються нові кластери загроз, а раніше виявлені угруповання адаптують свої інструменти та техніки.Одним з активних гравців залишається угруповання UAC-0020 (Vermin), яке, за даними фахівців, пов’язане з силовими структурами тимчасово окупованого Луганська. Воно провело цілеспрямовані атаки на військових, використовуючи новий інструмент FIRMACHAGENT. Для збирання даних з пристроїв жертв зловмисники застосовували шкідливе ПЗ SPECTR, відоме ще з 2019 року.Угруповання UAC-0180 продовжує намагання проникнути в системи співробітників оборонних підприємств та Сил оборони. В арсеналі – постійно оновлювані шкідливі програми, створені з використанням різних мов програмування: C (ACROBAIT), Rust (ROSEBLOOM, ROSETHORN), Go (GLUEEGG) та Lua (DROPCLUE).Особливу небезпеку становить UAC-0185 (UNC4221). Ці кіберзлочинці спеціалізуються на викраденні облікових даних з популярних месенджерів — Signal, Telegram, WhatsApp, а також із систем військового управління DELTA, ТЕНЕТА та «Кропива». Крім цього, вони здійснюють обмежені, але цілеспрямовані атаки із застосуванням програм віддаленого доступу, зокрема MESHAGENT та ULTRAVNC.Також виявлено діяльність угруповання UAC-0125, яке, з високою ймовірністю, пов’язане з APT44 (Sandworm). Хакери використовували фейкові вебсторінки, які імітували офіційні ресурси військового застосунку «Армія+», розповсюджені через сервіс Cloudflare Workers.CERT-UA закликає підрозділи сектору безпеки та оборони до посилення заходів кіберзахисту та підвищення обізнаності щодо методів фішингу, фальшивих ресурсів та інструментів дистанційного зламу.
Читайте ще
