Основною мішенню російських кіберзлочинців є цивільна інфраструктура України
Держспецзв’язку підготувала аналітичний звіт про кіберагресію росії проти України — “Russia’s Cyber Tactics: Lessons Learned 2022”, повідомили на офіційному сайті установи.
“У звіті ми дослідили основні угрупування, їхню мотивацію, методи та інструменти атак. Ці знання допоможуть у побудові ефективних систем захисту як в українських установах, так і в організаціях по всьому світу”, — йдеться в анонсі до звіту.
Кібератаки — повноцінна складова російської війни проти України.
“Цілі, які стоять перед російськими хакерами, відповідають загальним цілям російської воєнної агресії. Основною мішенню російських кіберзлочинців є цивільна інфраструктура, а пріоритети хакерів упродовж повномасштабного вторгнення змінювалися, відповідно до воєнних потреб.
Хоча державні структури постійно залишалися ключовими цілями кібератак, на початку вторгнення важливими мішенями були медіа та телеком, оскільки російська влада розраховувала на швидку перемогу і сподівалась, що зможе вплинути на українців через ЗМІ. Згодом фокус хакерів і російської армії змістився на енергетичний сектор”.
Технічні вразливості — одне з ключових джерел небезпеки, разом із фішингом.
“Таргетований фішинг залишається одним із домінантних і ефективних методів отримання доступу до організацій-жертв. Однак у другій половині 2022 року ми помітили зміни в тактиці російських хакерів. Замість того щоб атакувати безпосередньо організації-цілі за допомогою фішингу, хакери почали зміщувати акцент на використання технічних вразливостей установ, які надають послуги операторам критичної інформаційної інфраструктури”.
Хакери атакують всі установи, до яких можуть дотягнутись.
“Характер атак російських хакерів вказує на те, що жодна установа не може бути в безпеці. Передусім у зоні ризику — компанії, які надають послуги та сервіси операторам критичної інформаційної інфраструктури: розробники, інтернет-провайдери та інші”.
Найбільш небезпечні — хакери, що проводять “тихі” операції.
“Російські хакери здійснюють кібератаки, зокрема з метою помсти або спроб інформаційно-психологічного впливу — щоб переконати населення в тому, що держава не здатна їх захистити. Саме такі атаки привертають до себе увагу ЗМІ та суспільства.
Проте насправді більш небезпечними є повільні й “тихі” атаки, спрямовані на шпигунство. Зокрема, такі атаки здійснює угрупування InvisiMole (Служба зовнішньої розвідки рф). Їхньою основною мішенню є високопосадовці, дипломати й інші фахівці, які мають доступ до найбільш чутливої інформації. Оскільки такі “тихі” атаки складніше виявити, вони можуть мати більш критичні наслідки.
Нагадаємо, минулий рік став найгіршим за всю історію крадіжок криптовалют — хакери викрали $3,8 млрд на чолі зі зловмисниками, повʼязаними з Північною Кореєю.
Більше новин та актуальних матеріалів Investory News у нашому каналі в Telegram
Ми у соцмережах