Россия меняет тактику кибератак против Украины.
Согласно отчету Специальной службы Украины по защите информации и коммуникаций (ССЗИК), кибератаки со стороны связанных с Россией субъектов угроз сместились в сторону атак на любые системы, непосредственно вовлеченные в конфликт.
Согласно отчету ССКИП, хотя количество серьезных и масштабных кибератак в Украине значительно сократилось (на 85% по сравнению с аналогичным периодом прошлого года), общее число кибератак увеличилось на 19% по сравнению со второй половиной 2023 года. Примечательно, что количество расследованных кибератак, направленных против секторов безопасности, обороны и энергетики, удвоилось.
В 2022 году, когда началась война, российские хакеры изменили методы атак. Вместо того чтобы нацеливаться на лёгкие цели, такие как компании и организации со слабой защитой, они начали атаковать критически важные украинские системы, такие как компьютерные системы и информационные сети. Их целью было уничтожение этих систем, кража важных данных и нарушение информационного потока.
Когда в 2023 году российские хакеры поняли, что их старые методы больше неэффективны, они сменили цель. На этот раз они атаковали украинские компании, занимающиеся кибербезопасностью, министерства и государственные учреждения. Их целью было сорвать работу правительства и создать трудности для населения. Однако украинцы быстро устранили ущерб.
В 2024 году ситуация в Украине осложнилась, поскольку российские хакеры изменили свои цели. Вместо того чтобы атаковать другие организации, они сосредоточились на вещах, непосредственно связанных с войной, таких как компании, предоставляющие услуги военным. Их целью было незаметно проникнуть в эти системы, чтобы нарушить их работу и собрать информацию.
Евгения Наканецна, глава SSSCIP, предупредила: «Хакеры не только используют каждую уязвимость, но и сосредотачивают свои атаки на критически важных системах, которые позволяют военным действовать более эффективно».
В первые шесть месяцев 2024 года было зафиксировано всего три серьезных инцидента в сети, что значительно меньше по сравнению с 31 инцидентом за последние шесть месяцев 2023 года и 27 инцидентами за первые шесть месяцев 2023 года. Большинство инцидентов были средней тяжести, их число увеличилось на 32% по сравнению с аналогичным периодом прошлого года.
Число атак, направленных против сектора безопасности и обороны, увеличилось более чем вдвое: со 111 во второй половине 2023 года до 276 в первой половине 2024 года. Украина зафиксировала активность восьми кибергрупп, некоторые из которых могут быть связаны с российской Национальной гвардией (Росгвардией), Министерством внутренних дел России, Генеральным штабом и Специальной службой связи.
В последнее время ситуация с кибербезопасностью в Украине стала тревожной: резко возросло число заражений вредоносным ПО, достигнув 90%. Основной причиной названа массовая загрузка и использование пиратского и неофициального программного обеспечения. Это ПО часто содержит вредоносный код, создавая возможности для хакеров проникать в систему и красть личные данные, нарушать работу систем и даже парализовать критически важную национальную инфраструктуру.
Кибератаки на Украину не ограничиваются нарушением работы систем; они также используются для получения незаконной выгоды. Российские хакеры развернули сложные кампании по проникновению и краже учетных записей в популярных мессенджерах, таких как WhatsApp и Telegram.
В марте 2024 года хакерская группа Sandworm совершила сложную кибератаку, направленную на 20 объектов энергетической инфраструктуры Украины. Используя уязвимости в системах поставщика коммунальных услуг, они смогли одновременно атаковать несколько критически важных объектов инфраструктуры. Последствия этой атаки были серьезными: она привела к массовым отключениям электроэнергии, нехватке воды и отопления, затронула жизни миллионов людей и нанесла значительный экономический ущерб стране.
В заключение доклада SSSCIP говорится: «Кибервойна не показывает признаков прекращения. Противник постоянно стремится использовать любую уязвимость для сбора разведывательной информации, особенно нацеленной на военнослужащих и правительственные учреждения. Кибератаки становятся все более изощренными, начиная от рассылки фишинговых писем для кражи паролей и заканчивая заражением компьютерных систем вредоносным ПО для кражи важных данных. Их цель состоит не только в краже информации, но и в нарушении работы правительственных учреждений, создании паники среди населения и подрыве морального духа армии».
