Количество кибератак на Украину возросла: «охотятся» на органы власти и фирмы

Ситуационный центр кибербезопасности СБУ фиксирует рост количества кибератак, направленных на органы государственной власти, объекты критической инфраструктуры и организации частного сектора Украины.

Об этом сообщили в пресс-центре СБУ, передает Укринформ.

В спецслужбе отмечают, что активизировались в основном хакерские группировки, подчиненные спецслужбам РФ.

"СБУ постоянно принимает меры по поиску, выявлению и локализации указанных кибератак и киберинцидентов, а также противодействует киберугрозам в ИТС (информационно-телекоммуникационные системы). Кроме того, киберспециалисты Службы наладили взаимодействие при помощи системы обмена данными о кибератаках на базе платформы MISP-UA и других программно-аппаратных решений", - заявили в спецслужбе.

СБУ призывает украинцев быть бдительными и сообщать обо всех фактах возможных кибератак. Это можно сделать на таких площадках: incident@dis.gov.ua - для уведомлений объектов критической инфраструктуры и органов государственной власти о выявленных киберинцидентах;

cvd@dis.gov.ua - для уведомлений о выявленных уязвимостях в информационно-телекоммуникационных системах объектов критической инфраструктуры и органов государственной власти (на условиях Публичного меморандума)

misp.gov.ua - платформа обмена индикаторами компрометации между объектами критической инфраструктуры и органами государственной власти, пользователи которых заранее подключены (при условии заключения отдельного Меморандума).

В то же время отмечается, что СБУ начинает активное информирование общественности, в том числе через публикации отчетов относительно конкретных кибератак и индикаторов компрометации. Эту информацию можно использовать для организации защиты компьютерных сетей и системного противодействия киберугрозам национальной безопасности государства. Также полученные данные позволят повысить уровень осведомленности технических специалистов органов государственной власти, заявили в спецслужбе.

Как сообщалось, в апреле выявлена кибератака на ИТС органов государственной власти, с использованием документов-приманок тематики COVID-19. Загрузка этих файлов (через почтовые сообщения, группы в мессенджерах и т.д.) и взаимодействие с ними приводили к поражению компьютеров пользователей и выгрузке рабочих файлов (с заранее заданными расширениями) на серверы злоумышленников.