| 0 |
|
Аналіз кіберінцидентів, що відбулися в Україні протягом 2022-2024 рр., свідчить про суттєву зміну пріоритетів і тактик російських хакерських угруповань. Про це йдеться у звіті «Війна та кібер: три роки боротьби та уроки для глобальної безпеки», який підготували фахівці Держспецзв'язку спільно з аналітичним центром ICE Task Force.
Звіт розкриває еволюцію стратегії ворога – від масованих деструктивних кібератак до фокуса на зборі даних, розвідці та інформаційно-психологічних операціях.
На початку повномасштабного вторгнення у 2022 році російські хакери зосереджувалися на деструктивних операціях, намагаючись паралізувати критичну інфраструктуру України, викрасти дані та посіяти паніку. Тоді основними цілями були енергетичний та телекомунікаційний сектори, а також державні установи. Були зафіксовані такі шкідливі програми, як WhisperGate, HermeticWiper, Industroyer. Однак, завдяки швидкому реагуванню українських фахівців, значних збоїв у наданні критичних послуг вдалося уникнути.
У 2023 році стратегія ворога змінилася. Замість широких, деструктивних атак російські хакери почали зосереджуватися на прихованому зборі розвідувальних даних та закріпленні присутності в ключових системах. Зросла кількість складних атак, а також з'явилися нові, раніше невідомі хакерські угруповання. Особлива увага приділялася атакам на месенджери, популярні серед військових, з метою збору критичних даних. Також збільшилася кількість фінансово мотивованих кібератак.
У 2024 році цей тренд продовжився. Фокус змістився на об'єкти, безпосередньо пов'язані з військовими операціями та постачальниками послуг, які підтримують військові зусилля. Кількість критичних інцидентів зменшилася, натомість значно зросли кібератаки на державні організації та органи місцевого самоврядування (до 60% всіх інцидентів), що може бути пов'язано зі спробами початкового доступу через фішинг та поширення шкідливого програмного забезпечення.
Ворог дедалі частіше використовує атаки на ланцюги постачання, компрометуючи постачальників та розробників спеціалізованого програмного забезпечення, щоб непомітно отримати доступ до критичних систем. Фішингові кампанії стали ще більш витонченими, а для приховування свого місцеперебування хакери використовують складні ланцюжки SSH-тунелів через TOR.
| 0 |
|
