Хроніка кібератак на Україну

Eset_News

Поділіться публікацією

Російське вторгнення в Україну не стало стартовим сигналом для посилення кібератак. ESET спостерігає за атаками та шпигунськими діями на органи влади, компанії та установи в східноєвропейській країні з 2014 року. Постійно оновлюваний огляд ESET.

В Україні неодноразово відбуваються кібератаки на об’єкти критичної інфраструктури. Наприклад, наприкінці 2015 року в одному з регіонів України було відключено енергомережу, в результаті чого близько 1,5 мільйона людей годинами залишилися без світла. Фахівці європейського виробника IT-безпеки створили окрему категорію на WeLiveSecurity, де наочно представлені всі аналізи та звіти по Україні.

Довгий список кібератак

«Україна була гарячою точкою для груп APT протягом багатьох років. Ми неодноразово спостерігаємо цілеспрямовані атаки на критичні інфраструктури, а також шпигунські атаки на державні організації чи компанії», — говорить Томас Улеманн, спеціаліст із безпеки ESET. «З 2014 року ця діяльність зросла. Тут слід згадати цілеспрямовану атаку на джерело живлення або кампанію кібершпигунства «Операція Groundbait». Швидше за все, найближчими днями та місяцями будуть нові атаки хакерських груп».

атаки з 2014 року

Вже багато років в Україні діють групи BlackEnergy, GreyEnergy, TeleBots, а також операції «Groundbait» або «Potao Express»: APT (Advanced Persistent Threat). Важко відстежити, хто з акторів стоїть за цими кампаніями. Серед жертв – цілі високого рівня, такі як уряд, критична інфраструктура, компанії, військові об’єкти чи політики. Були використані різноманітні вектори атак. Фішинговий електронний лист із підробленим вкладеним документом використовувався в BlackEnery, атаці на українського енергопостачальника. В результаті в мережу потрапив троян, а точніше бекдор. Метою було видалити дані та спричинити збій живлення. Фішинговий електронний лист із вкладеним документом також було надіслано під час операції «Groubdbait». Тут також шкідливе програмне забезпечення досягло цільової системи таким чином. Однак тут таємний збір і контрабанда даних мали головний пріоритет. Атаки TeleBots мали на меті зашифрувати дані та вимагати від жертви викуп.

ESET має огляд регулярно оновлюваних статей про кібератаки на Україну на своєму сайті в розділі WeLiveSecurity.

Більше на ESET.com

 


Про ESET

ESET – європейська компанія зі штаб-квартирою в Братиславі (Словаччина). З 1987 року ESET розробляє відзначене нагородами програмне забезпечення безпеки, яке вже допомогло понад 100 мільйонам користувачів користуватися безпечними технологіями. Широке портфоліо продуктів безпеки охоплює всі основні платформи та пропонує компаніям і споживачам у всьому світі ідеальний баланс між продуктивністю та проактивним захистом. Компанія має глобальну мережу продажів у понад 180 країнах і офіси в Єні, Сан-Дієго, Сінгапурі та Буенос-Айресі. Для отримання додаткової інформації відвідайте www.eset.de або слідкуйте за нами в LinkedIn, Facebook і Twitter.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Операційні системи Windows: під загрозою майже два мільйони комп’ютерів

Оновлень для операційних систем Windows 7 і 8 більше немає. Це означає відкриті прогалини в безпеці і, отже, варто звернути увагу ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі