Кіберзлочинці активізували свою діяльність на тлі війни в Україні і все частіше переслідують не фінансові, а політичні цілі.Група хакерів, яка складається з колишніх учасників банди вимагачів Conti, з квітня 2022 року близько десяти разів атакували об'єкти критичної інфраструктури України, повідомляє The Verge.Члени цього кластера використовують свій досвід, щоб діяти як посередники початкового доступу — хакери, які спочатку компрометують комп'ютерну систему, а потім продають доступ іншим суб'єктам, які зацікавлені в експлуатації цілі.З квітня по червень 2022-го Threat Analysis Group, команда Google, яка відстежує кіберактивності, зафіксувала «зростання кількості фінансово мотивованих суб'єктів загроз, націлених на Україну, діяльність яких, судячи з усього, тісно пов'язана зі зловмисниками, яких підтримує російський уряд».Інтернет-ресурс DOU дізнався, що українська урядова команда реагування на комп'ютерні надзвичайні події CERT-UA зафіксувала близько десятка кібератак, спрямованих проти об'єктів критичної інфраструктури України (транспорт, енергетика тощо).
У ході нещодавніх кампаній злочинці надсилали фішингові електронні листи низці українських держустанов й видавали себе за Кіберполіцію України. В ході інших фішингових кампаній вони видавали себе за представників Starlink. Ці листи містили посилання на встановлення шкідливих програм, але були замасковані під ПЗ, що потрібне для підключення до інтернету через Starlink. Група, пов'язана з Conti, також використовувала вразливість Follina у системах Windows.«Група Conti після початку збройної агресії росії проти України невдало заявила про підтримку дій країни-агресора. Невдовзі після цього згаданий колектив припинив своє існування: частину його учасників було деанонімізовано дослідниками, а внутрішнє листування та інші дані були опубліковані в мережі Інтернет», — зазначила Євгенія Волівник, керівниця CERT-UA Держспецзв'язку.Нагадаємо, українські хакери зламали кримське телебачення та запустили відео з президентом України Володимиром Зеленським
