Украинскую критическую инфраструктуру атаковали хакеры, связанные со спецслужбами РФ

"Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, зафиксировала и исследовала целевую кибератаку группировки АРТ28 на объект критической энергетической инфраструктуры Украины", - говорится в сообщении.

Реализовать замысел злоумышленники планировали с помощью распространения сообщения электронной почты с поддельным адресом отправителя и ссылкой на zip-архив, открытие которого могло дать хакерам доступ к системам организации и ее данным.

Специалисты обращают внимание на то, что кибератаку осуществляли с использованием легитимных сервисов (в частности, Mockbin) и функционала штатных программ. Подробный анализ цепи поражения, подробности исследования атаки, и как удалось ее предотвратить - на сайте CERT-UA.

Государственная служба специальной связи и защиты информации Украины сообщает, что хакеры группировки АРТ28 (также известная как Pawn Storm, Fancy Bear, BlueDelta), ряд исследователей связывающих со спецслужбами РФ, часто направляют свои усилия против Украины:

• В июле 2023 года CERT-UA обнаружила кибератаку АРТ28, направленную на угон данных украинцев для входа в почтовые сервисы;
• В июне благодаря сотрудничеству с Recorded Future обнаружили шпионскую кампанию против украинских организаций;
• А в апреле киберзлоумышленники пытались атаковать госорганы Украины фейковыми "обновлениями операционной системы".

Ранее Служба безопасности Украины сообщила, что украинские киберспециалисты предотвратили попытку российских спецслужб проникнуть в электронную систему планирования операций ВСУ.

После начала полномасштабной войны российские хакеры не раз осуществляли кибератаки на украинские госорганы и не только.

В частности, под удар попадали и страны-союзники Украины. В январе хакеры РФ пытались атаковать Германию после того, как она решила передать нашей стране танки.