Сім найпотужніших кібератак
Урядова команда реагування на комп'ютерні надзвичайні події CERT-UA перехопила масштабну кібератаку на енергетичний сектор України. Увечері 8 квітня мали вийти з ладу декілька електричних підстанцій, комп'ютери працівників енергосектору, автоматизовані робочі місця, серверне та активне мережеве обладнання.
CERT-UA зібрала інформацію про шкідливі програми хакерів і передала міжнародним партнерам, щоб і вони могли уникнути таких ситуацій.
Це не перша атака хакерів на енергетичні підприємства України. 2015 року постраждали споживачі Прикарпаттяобленерго. Вимкнули близько 30 підстанцій. 230 тисяч людей залишалися без світла 6 годин. Збій також стався в роботі Чернівціобленерго та Київобленерго, але з меншими наслідками.
Загалом українські компанії та урядові відомства регулярно атакують хакери. Переважно з Росії. Кібернапади відбивають фахівці Держспецзв'язку
Атаки це політичне замовлення
1. 24 березня цьогоріч хакерська група Anonymous зламала базу даних російського Центробанку.
Хакери оприлюднили 28 Гб файлів, що містять економічні секрети держави,
зокрема договори, кореспонденцію, грошові перекази, звіти, угоди з іншими країнами тощо.
Цього дня Anonymous також зламали сервери російського пенсійного фонду. Їм вдалося отримати дані й резервні копії з багатьох регіонів країни Московської, Амурської, Смоленської, Псковської, Калінінградської областей, республік Тува, Алтай та Бурятія.
Люди мають знати, яка насправді економіка Росії. Декларації, кореспонденція, торгові угоди, підписані з іншими країнами, секрети олігархів, кажуть хакери. Атаки триватимуть, доки в Україні будуть жертви серед цивільного населення. Ми поширюватимемо всі дані РФ у різних місцях в інтернеті.
2. Жертвою кібератаки у вересні 2017-го стала Міжнародна консалтингова компанія Deloitte.
Хакери отримали доступ до електронної пошти працівників та конфіденційного листування з 350 клієнтами із транснаціональних компаній та урядових відомств. Під загрозою опинилися дані Держдепартаменту США, американських міністерств енергетики, внутрішньої безпеки та оборони, Національного інституту охорони здоров'я США, іпотечних агентств Fannie Mae і Freddie Mac.
Також на зламаному поштовому сервері зберігалися електронні листи Міжнародної федерації футбольних корпорацій, чотирьох глобальних банків, трьох авіакомпаній, двох автовиробників, низки найбільших нафтогазових і фармацевтичних компаній світу.
Витоку даних у компанії не помічали щонайменше чотири місяці. Виявилося, що один з адміністраторів Deloitte використовував для свого облікового запису лише пароль і не налаштував двофакторної аутентифікації. Через цей акаунт хакери непомітно зламали решту систем Deloitte.
3. Інформаційну систему метро американського міста Сан-Франциско вразили здирницьким програмним забезпеченням 25 листопада 2016-го.
Хакери заразили вірусом понад 2,1 тис. комп'ютерів. Усі показували чорний екран із написом: "Ви зламані. Всі дані зашифровані".
Потяги продовжили курсувати, але перестали працювати купюроприймачі. Люди їздили безкоштовно. За відновлення терміналів зловмисники вимагали $70 тис. Через два дні роботу метро налагодили. Викупу не платили.
Хакерів це розлютило, й вони розіслали журналістам повідомлення з погрозами опублікувати викрадені особисті дані.
Однак їх самих зламали.
Зловмисники виявилися недбалими в питаннях захисту особистої інформації, каже експерт із безпеки Браян Кребс. Використавши адресу електронної пошти, яку вони самі ж залишили, колега їх зламав. План хакерів провалився. Атака на транспортну систему Сан-Франциско не перша їхня робота. Щоразу використовували іранські IP-адреси.
4. Урядові сайти України хакери атакували 6 грудня 2016 року. Це призвело до масштабних затримок бюджетних виплат. За день Кабмін усунув проблему і виділив 80 млн грн на кіберзахист.
Повторно зазнали атак кілька українських держустанов. 13 грудня ліг сайт Міністерства оборони, 15-го Укрзалізниці, 16 грудня сайти Міністерства інфраструктури та Державіаслужби.
Усі напади це диверсія на складові критичної інфраструктури, каже керівник приватної київської компанії кібербезпеки Єгор Аушев. Атаки здійснювала та сама хакерська група. Використовувала вдосконалені технології, якими володіє Росія. Це політичне замовлення. Мета завдати максимальної економічної шкоди, викликати масове невдоволення й недовіру людей до здатності влади гарантувати безпеку в інформаційному просторі.
Скажімо, напад на Міністерство фінансів здійснили у розпал бюджетного процесу. У відомстві розпочали антикорупційні реформи.
5. 5 лютого 2016-го хакери взялися переказувати кошти із золотовалютних резервів Бангладеш. Намагалися викрасти $1 млрд. Атаку перехопили.
Встигли зробити 35 переказів до Нью-Йорка. Звідти $81 млн надіслали на чотири приватні рахунки у відділенні філіппінського комерційного банку "Рісаль", ще $20 млн на рахунок ланкійського благодійного фонду, відкритий у банку "Пан-Азія" в Коломбо. Після цього нью-йоркський банк призупинив 25 переказів по $30 млн та п'ять по $20 млн. Усі гроші повернули назад.
Центральні банки виявилися найслабшим ланцюгом комп'ютерної безпеки
Центральні банки виявилися найслабшим ланцюгом комп'ютерної безпеки у своїй галузі, заявив колумніст Майкл Реган.
6. Користувач соціальної мережі Twitter виклав 2016-го посилання на 156 Гб файлів. Там містилося 500 тис. документів, викрадених з інформаційної системи DocPlus мережі урологічних клінік в американському штаті Огайо. Детальні схеми про топологію та налаштування корпоративної комп'ютерної мережі,
медична інформація про пацієнтів, їхні імена, дати народження, телефони, домашні адреси, кредитні картки тощо. Також серед файлів помітили в системі шкідливе програмне забезпечення, що давало хакерам можливість шантажем примушувати жертв платити викуп за свої дані.
Обліковий запис зловмисника називався pravsector. Був оформлений у стилі українського "Правого сектора". Майже одразу почав викладати посилання на викрадені дані. Спершу на польський інтернет-провайдер Netia.pl, потім були невдала спроба шантажувати тамтешнє міністерство оборони й атака на сайт Міністерства закордонних справ України.
7. У грудні 2014-го хакери зламали офіс управління кадрами у США. Викрали особисту інформацію близько 21,5 млн федеральних працівників. Помітили витік даних у квітні наступного року. Американські посадовці назвали цю атаку найбільшою в історії Сполучених Штатів.
Це справа рук хакерів із Китаю, сказала член комітету з розвідки США Сюзан Коллінз. Приклад того, як іноземна держава намагається отримати відомості про осіб із допуском до закритої інформації. У вкраденій базі містилося все про діяльність кожного держслужбовця, оцінки ефективності його роботи, професійної підготовки.
У червні 2015-го хакери вдруге атакували кадрове управління. Цього разу щоб отримати доступ до конфіденційної біографічної інформації, поданої розвідкою та військовими. Там ішлося про працівників, які мали психічні захворювання, зловживали алкоголем, наркотиками, були під арештом.
Щоб регулярно читати всі матеріали журналу "Країна", оформіть передплату ОНЛАЙН. Також можна передплатити онлайн на сайті Укрпошти за "ковідну тисячу".
