Киберзащита Украины пресекла хакерскую атаку через документооборот. СНБО кивает на Россию

24.02.2021 Руслан Маменко 3 просмотров

24.02.2021, 09:35

В закладки

<img class="aligncenter" title="Киберзащита Украины пресекла хакерскую атаку через документооборот. СНБО кивает на Россию » src=»/wp-content/uploads/2021/02/1c72b1d08a7b66f7cb32df94de86567c.jpgv=1582822130″ alt=»Киберзащита Украины пресекла хакерскую атаку через документооборот. СНБО кивает на Россию» width=»100%» /><img class="aligncenter" title="Киберзащита Украины пресекла хакерскую атаку через документооборот. СНБО кивает на Россию » src=»/wp-content/uploads/2021/02/bb13b5c7f0c194b6e15b6544cf5e92db.jpgv=1582822130″ alt=»Киберзащита Украины пресекла хакерскую атаку через документооборот. СНБО кивает на Россию» width=»100%» />
Иллюстративное фото: depositphotos.com

Зафиксирована попытка кибератаки на систему электронного взаимодействия органов исполнительной власти. Об этом сообщает пресс-служба СНБО со ссылкой на Национальный координационный центр по кибербезопасности.

Читайте нас в Telegram: проверенные факты, только важное

Целью атаки было массовое заражение информационных ресурсов госорганов, документооборот большинства из которых осуществляется с помощью этой системы.

Вредоносные документы, которые должны были распространиться в системе, содержали макрос, который во время открытия файлов скрыто загружал программу для удаленного управления компьютером.

Способы и средства реализации кибератаки позволяют связать ее с одной из хакерских группировок из России, утверждают в СНБО.

Атака относится к так называемым supply chain attack, в ходе которых атакующие пытаются получить доступ к целевой организации не напрямую, а через уязвимости в инструментах и сервисах, которые она использует.

Атакой такого типа был вирус NotPetya в 2017 году и шпионская операция РФ в США, связанная с продуктами компании Solarwinds.

19 октября 2020 года США предъявили обвинения шести сотрудникам ГРУ РФ за хакерские атаки, включая NotPetya.
13 декабря Минфин США заявил о шпионаже, позже появилась информация, что за этой кибератакой стоят хакеры российского правительства — она продолжалась пять дней.
18 декабря стало известно, что в результате российской кибератаки взломали агентство по ядерному оружию США, правительства трех штатов, а также Microsoft.

Читайте также: Три года NotPetya. Как это было и готова ли Украина к новым атакам