Новости Google сообщает о всплеске российских кибератак на Украину

[NewsMaker]

Атаки выросли на 250% и стали самыми разрушительными для украинских сетей.​

---

---

Кибератаки России на Украину выросли на 250% в 2022 году по сравнению с двумя годами ранее, говорится в новом совместном отчете Google Threat Analysis Group (TAG) и Для просмотра ссылки Войди или Зарегистрируйся .

Атаки, которые начались и продолжаются после начала СВО, были в значительной степени сосредоточены на украинском правительстве и военных организациях, а также на объектах критической инфраструктуры, коммунальных услуг, государственных услуг и СМИ.

Mandiant Для просмотра ссылки Войди или Зарегистрируйся , что зафиксировала «более разрушительные кибератаки в Украине в течение первых четырех месяцев 2022 года, чем за предыдущие 8 лет, причем пик атак пришелся на начало СВО».

Целых 6 уникальных штаммов вайперов – Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся – были развернуты в украинских сетях в 2022 году, что свидетельствует о готовности киберпреступников отказаться от постоянного доступа в пользу полного уничтожения данных.

Фишинговые атаки, направленные на страны НАТО, за тот же период выросли на 300%. Эти усилия были инициированы группировкой Для просмотра ссылки Войди или Зарегистрируйся (UNC1151).

Некоторые из ключевых участников кибератак включают:

• Для просмотра ссылки Войди или Зарегистрируйся (Voodoo Bear);
• Для просмотра ссылки Войди или Зарегистрируйся (Fancy Bear);
• Для просмотра ссылки Войди или Зарегистрируйся (Callisto Group);
• Для просмотра ссылки Войди или Зарегистрируйся (UNC2589);
• Для просмотра ссылки Войди или Зарегистрируйся (UNC4210, Venomous Bear).

Помимо роста интенсивности и частоты операций, атаки также сопровождались кампаниями дезинформации, направленных на формирование общественного мнения с целью подрыва доверия к украинскому правительству, подрыва международной поддержки Украины и сохранения внутренней поддержки России.

Поскольку с февраля 2022 года некоторые хакерские группировки распались, развитие событий также указывает на «заметный сдвиг в восточноевропейской киберпреступной экосистеме» таким образом, что стираются границы между финансово мотивированными хакерами и спонсируемыми государством киберпреступниками.

Это касается не только России, так как во время СВО китайские правительственные хакеры, такие как Для просмотра ссылки Войди или Зарегистрируйся (UNC3742) и BASIN ( Для просмотра ссылки Войди или Зарегистрируйся ), переключили свое внимание на украинские и западноевропейские цели для сбора разведданных.

Специалисты заключили, что киберпространство будет продолжать играть важную роль в будущих вооруженных конфликтах, дополняя традиционные формы ведения войны.