ryb.ru
За полгода заблокировали 1,7 млн кибератак на госорганы Украины – Кабмин
За этот период правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зарегистрировала и обработала около 100 тыс. киберинцидентов, большинство из них – распространение вредоносного программного обеспечения и фишинг.
“Приостановлены более 400 DoS и DDoS-атак, направленных на государственные органы. Из них 26% (107 атак) были осуществлены с использованием IP-адресов РФ. Около 100 из них – на вебсайт Службы безопасности Украины”, – заявили специалисты.
По их словам, значительная часть кибератак на Украину имеет высокую сложность и требует тщательной подготовки и ресурсов. Обычно совокупность этих факторов свидетельствует о близости хакеров к госструктурам или прямое подчинение им.
“В феврале злоумышленники начали использовать относительно новый механизм кибератак на сайты сектора безопасности и обороны Украины, чтобы заблокировать их работу. Во время атаки уязвимые веб-серверы и рабочие станции государственных органов инфицирует вирус, который делает их элементом ботсети для DDOS-атак на другие ресурсы. Системы безопасности интернет-провайдеров определяют скомпрометированные вебсерверы и рабочие станции как источник атак и автоматически вносят их в “черные списки”, – сообщили в релизе.
После окончания DDoS атаки вебсайты остаются недоступными для посетителей.
Специалисты отметили, что по результатам обработки киберинцидентив специалисты Государственной службы специальной связи и защиты информации Украины создают уникальные индикаторы компрометации и размещают их на платформе обмена информацией о вредоносном программном обеспечении. К ней имеют доступ все субъекты кибербезопасности Украины, госорганы и другие организации.
Контекст:
В 2020 году, по данным Совета национальной безопасности и обороны, в Украине зафиксировали не менее 1 млн кибератак. Уязвимые веб-серверы государственных органов инфицировались вирусом, который скрыто делает их элементом бот-сети, используемой для DDoS-атак на другие ресурсы. Системы безопасности интернет-провайдеров определяли скомпрометированные веб-серверы как источник атак и начинали блокировать их работу путем автоматического внесения в черные списки.
В 2021 году были зафиксированы и заблокированы DDoS-атаки на веб-ресурсы Офиса президента Украины, сайт СБУ и другие ресурсы.
В последние несколько лет хакеров, действующих из России или поддерживаемых этой страной, обвиняли в кибератаках на государственные структуры и крупные производства в Украине, США, Ирландии, Нидерландах, Великобритании, Франции, Германии, Латвии, Чехии, Польше.
—