Хакери, які працюють на спецслужби росії, атакували об'єкт критичної інфраструктури України

Державна служба спеціального зв’язку та захисту інформації України повідомляє: акерське угрупування АРТ28, яке пов’язують зі спецслужбами країни-агресорки рф, намагалося атакувати об'єкт критичної енергетичної інфраструктури нашої держави. Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, зафіксувала та дослідила цільову кібератаку.

Реалізувати задум зловмисники планували за допомогою розповсюдження повідомлення електронної пошти з підробленою адресою відправника та посиланням на zip-архів, відкриття якого могло дати хакерам доступ до систем організації та її даних. Фахівці звертають увагу, що кібератаку здійснювали із використанням легітимних сервісів (зокрема, Mockbin) та функціоналу штатних програм.

Нагадаємо — нещодавно стало відомо, що хакери держави-терористки викрадають дані зі смартфонів українських військових за допомогою шкідливого програмного забезпечення. Як повідомили спеціалісти з безпеки, шкідливе ПЗ забезпечує постійний доступ до скомпрометованих Android-пристроїв, їх обробку та фільтрацію.

Також ми повідомляли про експлойт російських кіберзлочинців, коли ті викрали дані про ядерну та хімічну зброю Великої Британії і злили її у даркнет. Відповідальність за скоєне поклали на російське кіберугруповування LockBit.

Та попри це українські хактивісти дають достойну відповідь зловмисникам. Так у кінці серпня хакери з «Кібер Спротиву» зламали електронну пошту заступника голови держдуми росії Олександра Бабакова. У розпорядженні ІТ-армії опинився повний архів пошти канцелярії Бабакова, а також особисті документи російського окупанта.