Державна служба спеціального звʼязку та захисту інформації України підготувала аналітичний звіт за рік кібервійни росії проти України.
Він містить інформацію про діяльність та інструменти російських хакерів в Україні та орієнтований на підприємства, органіхації та фахівців, повʼязаних з кібербезпекою, щоб поділитись з ними отриманими уроками і зробити висунуті гіпотези доступними для обговорення серед спільноти.
Ми обрали найцікавіше.
Кількість атак та цілі хакерів
За 2022 рік CERT-UA вручну обробили 2,194 інцидентів, з них 1,148 були критичного та високого рівня.
О першій половині 2022 року російські хакери націлювали атаки здебільшого на ЗМІ і телекомунікаційні галузі. У другій вони смістили фокус в бік енергосистеми.
Загалом, критичні інциденти високої серйозності розподіляються у 2022 році наступний чином.
Звіт Держспецзвʼязку
Аналітики припускають, що зменшення кількості атак влітку може бути повʼязано з перерозподілом цілей та можливостей російських зловмисників, а також узгодженням зміни пріоритетів з вищим російським військовим командуванням.
Найактивніші злодії
Угрупування Sandworm (UAC-0082) або, як їх ще називають «Пісчаний хробак кремля», група хакерів всередині російського уряду, яку вважають підрозділом ГРУ. Найбільша кількість їх атак зафіксована у вересні та жовтні 2022 року. Вони були особливо активними з підривними операціями і використанням шкідника Wipers.
Звіт Держспецзвʼязку
Хакери Armageddon (UAC-0010), які неодноразово здійснювали кібератаки на держустанови України та країни ЄС, залишається найбільшеактивною групою на основі інцидентів, зареєструваних у другій половині 2022 року.
Звіт Держспецзвʼязку
Коливання в кількість інцидентів від угрупування UAC-0010 аналітики пов’язують з:
Складністю групової атрибуції.
Підвищеною прихованою активністю або мімікрією інших груп.
Підвищенням дієздатності захисників та більш активними заходами захисту системи.
Підвищеною обережністю користувачів, які «не клацають, як раніше».
Значно вдосконаленими заходами проактивного сповіщення від CERT-UA & Partners, щодо ризикових організацій.
Про засоби атак
Серед найбільш поширених інструментів, які використовують кіберзлодії, перше місце продовжує посідати фішинг. Але у 3 та 4 кварталах аналітики помітили, що хакери почали більше зосереджуватися на використанні технічних уразливостей організацій. Так шкідливий код/зараження шкідливим програмним забезпеченням також єнайвидатніший.
Зловмисники активно використовують електронну пошту для розповсюдження зловмисного програмного забезпечення між одержувачами під ширмою послуг чи основаних на довіри.
Основними цілями є урядовий сегмент і підприємства енергетики та критичної інфраструктури.
Крім того, російські хакери здійснюють кібератаки інформаційно-психологічного впливу. Їх мета — вивести з рівноваги населення, переконавши їх, що державна влада не в змозі захистити своїх громадян. Такі атаки отримують найбільший резонанс у ЗМІ та соцмережах.
Але аналітики зазначають, що найбільшого руйнування додають повільні та «тихі» атаки, спрямовані на шпигунство. Так поводить себе угрупування InvisiMole (Служба зовнішньої розвідки рф). Вони націлені на високопосадовців, дипломатів та інших фахівців, які мають доступ до найбільш чутливої інформації.
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Російські хакери, повʼязані з WhisperGate, використовують нову програму для крадіжки даних проти України
По темi
Російські хакери, повʼязані з WhisperGate, використовують нову програму для крадіжки даних проти України
Війна світів. Тисячі хакерів в світі воюють на кіберфронті: хто з них на боці України, а хто — проти нас?
По темi
Війна світів. Тисячі хакерів в світі воюють на кіберфронті: хто з них на боці України, а хто — проти нас?
«Атакували сайти, які не пов’язані з реєстрами і персональними даними українців». Федоров розповів про хакерські атаки на державні структури
По темi
«Атакували сайти, які не пов’язані з реєстрами і персональними даними українців». Федоров розповів про хакерські атаки на державні структури
Українські хакери зламали IranCell та отримали дані про 50 млн іранців. Ми дізналися, як це сталося
По темi
Українські хакери зламали IranCell та отримали дані про 50 млн іранців. Ми дізналися, як це сталося
