На платформі будуть відтворювати реальні кібератаки на критичну інфраструктуру в безпечному середовищі. Імітуватимуть там дії хакерських груп Gamaredon і Sandworm, які атакували Україну.

Цитата. «Частину доходу від тренінгів команда Tryzub передасть United24 на підтримку України. Війна в Україні вперше триває і в кіберпросторі, тому наш досвід із цього треку може стати фундаментом для світової кібербезпеки», — розповів про ініціативу Михайло Федоров.

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Загалом українські кіберфахівці вразили одинадцять російських сайтів, зокрема вебсайт компанії Транспромелектроніка. Остання залучена до виготовлення частин авто, які потім їдуть до окупантів.

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Фото: Telegram-канал Управління стратегічних комунікацій Генерального штабу ЗСУ

Хакери атакували системи сигналізації та мережі чеського національного залізничного оператора České dráhy. Через минулу атаку не працювала система продажу квитків. České dráhy підтвердили, що спостерігали збільшення кількості кібератак на свою цифрову інфраструктуру. За словами компанії, вони «постійно зміцнюють» свою кібербезпеку.

Чеське агентство з кібербезпеки NUKIB попередило про зростання кількості кібератак в останні роки. У їхньому липневому звіті вказано, що зловмисники зосереджують увагу на енергетичні та транспортні сектори. 

В інтервʼю зазначається, що в березні 2023 року Агентство ЄС з кібербезпеки у своєму першому звіті про загрози для транспорту вказувало, що «напади на залізничні компанії зростають, насамперед через вторгнення Росії в Україну». У ньому згадали великі кібератаки «проросійських хакерських груп» на залізничні компанії у Латвії, Литві, Румунії та Естонії.

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Російська хакерська група Sandworm використовує нові методи відключення українських електростанцій. Протягом місяців вона вивчала енергомережі, а в жовтні 2022-о вимкнула автономні вимикачі на одній з підстанцій.

Проаналізувавши кібератаку, в компанії дійшли висновку, що хакери отримали доступ до системи за два-три місяці до самого впливу. Разом з кіберзлочином Росія завдавала ракетних ударів по об’єктах критичної інфраструктури України.

Контекст. 23 грудня 2015 року троянською програмою BlackEnergy хакери вивели з ладу «Прикарпаттяобленерго». Без світла залишились 30 підстанцій та близько 230 тисяч українців. Від атаки цього ж вірусу на «Київобленерго» постраждали 80 тисяч українців у 50 населених пунктах Київщини. СБУ пов’язала злочин з російськими угрупуваннями.

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

У мережі на закритих хакерських форумах рекламували послуг з обміну криптовалют. Ці сервіси дозволяли кіберзлочинцям легалізувати активи, отримані під час атак з вірусами-шифрувальниками. Коли такий вірус потрапляє на комп’ютер, він починає шифрувати важливі файли, тоді людина не може ними користуватися. З цього моменту зловмисник починає вимагати кошти для розшифровки.

Однак злочинна мережа була ліквідована, а доменні імена вилучені. Зараз працівники поліції працюють над встановленням причетних до злочинної діяльності.

Фото: pexels.com

 Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Користувачі державних ресурсів можуть стикатися із порушенням в роботі і труднощах у доступі через DDoS-атаки. Спеціалісти ДП «НАІС» спільно з фахівцями провайдера працюють над вирішенням проблеми.

Авторка: Ольга Гушул

Фото: ukrinform.ua

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Через паралізовані сервіси росіяни не змогли скористатися онлайн-банкінгом і провести фінансові операції зі смартфону у найбільших банках росії (Московський кредитбанк, Газпромбанк, Совкомбанк), а російські військові не могли отримати зарплату. 

Також кіберармія призупинила роботу автомобільного онлайн-майданчика «Дром», через що росіяни не могли купувати авто і запчастини. Про це повідомляє Міністерство цифрової трансформації. 

Фото: t.me/mintsyfra

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

ресурси держустанов, судів, університетів, банків. росіяни не могли отримати держпослуги, скористатися онлайн-банкінгом. Судові процеси припинилися, а абітурієнти не могли подати заяви на вступ до університетів.

Економічний форум, сайти російських ЗМІ, Rutube. путін переніс свій виступ через кібератаки, а російські медіа не могли поширювати пропаганду.

Сервіси для бізнесу, тендерні майданчики, інтернет-провайдери. Ці атаки завадили російським підприємцям вести бізнес, заблокували роботу бухгалтерам та доступ до інтернету.

Системи маркування, алкогольні заводи та ветеринарні інспекції. Продуктові компанії рф не могли нанести спеціальний QR-код на товар, відстежити оборот алкоголю та отримати дозвіл на продаж м’ясних та молочних виробів.

Сервіси купівлі авіаквитків, страхові сервіси, онлайн-сервіси замовлень їжі. Кібератаки завадили росіянам купити продукт або послугу в інтернеті за кілька кліків. Вони не могли замовити квитки на літак або їжу.

Фото: news18.com

Приєднуйтеся до Спільноти The Ukrainians — підтримуйте розвиток українськомовної журналістики

Детальніше. Українцю Ярославу Весинському та росіянину Євгену Поляніну, які є членами хакерського угрупування  REvi, загрожує ув’язнення. Українця Весинсього уже взяли під варту в Польщі. Йому загрожує 115 років позбавлення волі. Про місцеперебування Євгена Поляніна інформації наразі не має.

Хакери займались зламом серверів американських організацій та викачували дані, а за нерозповсюдження інформації — вимагали кошти. Основною мішенню хакерів були організації, які пов’язані зі сферою оборони та інших важливих напрямків США. Від дій зловмисників постраждали бізнеси кількох країн.

Наслідки. Ярослава Васинського вже заарештували у Польщі. За будь-яку інформацію про місце перебування Поляніна державний департамент США запропонував винагороду розміром до 10 млн доларів. 

Окрім цього, під час телефонних переговорів з Путіним президент США попросив почати протидію хакерським атакам, які скоюють кіберзлочинці з РФ. 

Проти зловмисників ввели відповідні санкції. Їх внесли у SDN List. Для зловмисників це означає, що будь-яким американським особам та компаніям заборонено вступати з ними в юридичні відносини. Розслідування триває.

Фото: unsplash.com