Життя у ритмі новин

Позначка: Хакерська атака

  • Британія викрила масштабну кібершпигунську операцію Росії

    Британія викрила масштабну кібершпигунську операцію Росії

    Велика Британія звинуватила російську військову розвідку (ГРУ) у кібершпигунстві з використанням складного шкідливого програмного забезпечення. Про це повідомив британський Національний центр кібербезпеки (NCSC) у п’ятницю, 18 липня.

    Зазначається, що за атаками стоїть хакерське угруповання APT 28, яке діє під контролем ГРУ. Хакери використовувала нове шкідливе програмне забезпечення для проникнення до електронних скриньок користувачів. Програма викрадала облікові дані та токени доступу, маскуючись під легітимні запити Microsoft, і забезпечувала прихований доступ до поштових акаунтів. Директор з операцій NCSC Пол Чічестер закликав британські організації посилити кіберзахист і не недооцінювати загрозу з боку ГРУ.

    Звинувачення збіглося з новими санкціями Великої Британії проти трьох підрозділів ГРУ – 26165, 29155 і 74455 – та 18 офіцерів і агентів за участь у глобальних кібератаках і гібридних операціях.

  • В Італії проводиться операція проти російської хакерської групи

    В Італії проводиться операція проти російської хакерської групи

    У Італії поштова поліція веде операцію щодо російської хакерської групи Noname, яка з 2022 року атакувала різні установи в Європі. Ця група вчинила тисячі кібератак на урядові сайти, банки, медичні заклади та інші об’єкти. Під час розслідування знайдено багатьох членів групи та осіб, які керували серверами та фінансами. Зараз видали п’ять міжнародних ордерів на арешт російських громадян, які вважаються лідерами організації. У різних країнах було деактивовано понад 600 серверів, деякі з них вилучено.

  • Українські хакери заблокували роботу заводу дронів РФ

    Українські хакери заблокували роботу заводу дронів РФ

    Українські кібергрупи разом з військовою розвідкою України вчинили атаку на компанію, що постачає безпілотники для російської армії. Вони взломали систему компанії та отримали доступ до великої кількості конфіденційної інформації, включаючи дані про співпрацю з Китаєм та документацію про виробництво дронів. Отриману інформацію передали українським військовим. Внаслідок атаки інфраструктура російської компанії постраждала – було знищено дані на серверах, припинено роботу інтернету та інших систем, а центр розробки був повністю паралізований.

  • Хакери викрали 4 млн гривень з рахунків підприємств України

    Хакери викрали 4 млн гривень з рахунків підприємств України

    Група хакерів була викрита після того, як вони здійснили атаки на системи бухгалтерського обліку українських підприємств, вкравши при цьому 4 млн гривень. Зловмисники використовували шкідливе програмне забезпечення, щоб отримати доступ до комп’ютерів бухгалтерії і перераховувати кошти на підконтрольні рахунки. Організаторів злочинної схеми вдалося ідентифікувати, і одного з них вже тримають під вартою. Досудове розслідування щодо цієї справи продовжується.

  • У регіонах Уралу та Сибіру майже тиждень немає інтернету – росЗМІ

    У регіонах Уралу та Сибіру майже тиждень немає інтернету – росЗМІ

    У деяких регіонах на Уралі, в Сибіру та на Поволжі влада відключила мобільний інтернет. Наприклад, у Тюменській області Росії люди вже майже тиждень не можуть користуватися мобільним інтернетом. Це зроблено з метою забезпечення безпеки місцевих жителів, а саме через незалежність від регіональних органів влади та операторів зв’язку. Уряд заявив, що стаціонарний інтернет та WI-FI працюють належним чином. Були зареєстровані збої у роботі мобільного інтернету також в інших регіонах, таких як Єкатеринбург, Курган, Омськ, Ростов-на-Дону, Новгородська область, Казань та інші. Жителі скаржаться на проблеми з викликом таксі та роботою банкоматів. Крім того, було зафіксовано збій у роботі месенджера Telegram. Всього повідомляється про проблеми з інтернетом в 11 регіонах Росії.

  • Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Кіберфахівці Головного управління розвідки Міністерства оборони України з 10 по 12 червня провели серію атак на ресурси податкової та митної служб Росії, через що на деякий час був паралізований внутрішній документообіг. Про це повідомляє Укрінформ з посиланням на джерело у розвідці.

    У Федеральній митній службі РФ підтвердили DDoS-атаку, але назвали це так “інформаційний обмін з операторами зовнішньоекономічної діяльності ускладнено”.

    Кібератаки також зачіпили дотичні до митниці та податкової служби РФ сервіси, зокрема:

  • Контур – провідний російський розробник цифрових сервісів для бухгалтерії та бізнесу;
  • Честный знак – національна система цифрового маркування;
  • ГосКлюч – сервер електронного підпису.

    • Хакери ГУР також повторили атаку на сайт та мобільний сервіс РЖД. 12 червня впродовж дня росіяни знову не змогли купити квитки на поїзд через сайт та мобільний додаток російської залізниці. Найбільше скарг надійшло із Санкт-Петербурга, Тверської та Свердловської областей РФ.

    У компанії підтвердили технічні проблеми із сайтом та мобільним додатком через потужну DDoS-атаку та порекомендували росіянам купувати квитки в касах на залізничних станціях і вокзалах.
    У розвідці зауважили, що РЖД, податкова та митна служба РФ максимально підтримують та сприяють російській агресії проти України, а тому є законними цілями для кібератак.

  • НБУ зафіксував фішингову атаку з підробленими листами

    НБУ зафіксував фішингову атаку з підробленими листами

    Національний банк України фіксує шахрайську кампанію із розсилання електронних листів зі шкідливими вкладеннями, що імітують офіційну кореспонденцію від НБУ. Про це 12 червня повідомила пресслужба Нацбанку.
    Зазначається, що зловмисники надсилають листи з різних електронних адрес, але в підписі вказують фейковий e-mailnbu@gov.nbu.ua, який схожий на офіційний домен Національного банку України.
    Регулятор закликає не завантажувати підозрілі файли та не переходити за посиланнями у таких повідомленнях.
    Банк наголошує, що для електронного листування працівники НБУ використовують виключно офіційну корпоративну пошту, яка містить домен @bank.gov.ua.

  • Хакери ГУР паралізували зв’язок у Сибіру

    Хакери ГУР паралізували зв’язок у Сибіру

    У так званий “день Росії” хакери Головного управління розвідки України провели кібератаку на одного з найбільших інтернет-провайдерів у Сибіру – Оріон Телеком. Про це Укрінформу повідомило джерело у розвідці.
    “Кіберфахівці ГУР за підтримки кіберактивістів провели успішну операцію та паралізували роботу одного з найбільших інтернет-провайдерів у російському Сибіру Оріон Телеком”, – зазначив співрозмовник.
    За його словами, мережею цього провайдера користуються російські силові структури, задіяні у війні проти України.
    Унаслідок хакерської атаки без зв’язку залишилося закрите місто, що спеціалізується на видобутку урану – там Оріон Телеком там був єдиним провайдером.
    Із самого ранку соцмережі Красноярська, Іркутська, Братська та Абакана рясніють скаргами на відсутність інтернету та телебачення. У місцевих телеграм-групах поширюється повідомлення, нібито надіслане провайдеру українськими хакерами: “С праздником, неуважаемые россияне, скоро вы будете жить в каменном веке, а мы вам поможем. Слава Україні!”. Лист підписано групою BO Team.
    Російська компанія підтвердила наявність серйозних проблем через масштабну DDoS-атаку і пообіцяла відновити зв’язок до кінця дня.
    За даними джерела, внаслідок атаки було виведено з ладу 370 серверів, понад 500 мережевих комутаторів, а також знищено резервні копії, що ускладнить і затримає повноцінне відновлення систем.

  • У Швеції сталася серія потужних DDoS-атак на ресурси різних установ

    У Швеції сталася серія потужних DDoS-атак на ресурси різних установ

    У Швеції за останні дні відбулася серія серйозних DDoS-атак на різні установи, включаючи суспільний мовник SVT. Атаки на сервери SVT почалися ввечері 10 червня і стали найбільш масштабною та тривалою за увесь час. Хакери “завалили” сервери запитами з IP-адрес у різних країнах до самого ранку. Це вже третя спроба кібернападу на SVT за останні кілька днів. Технічний директор мовника Адде Гранберг наголосив, що атака мала надзвичайний масштаб і тривалість. Прем’єр-міністр Швеції Ульф Крістерссон заявив, що країна постійно стикається з масштабними кібератаками, які спрямовані на різні сфери, включаючи банки. Поки що невідомо, хто стоїть за цими атаками, але раніше відомо, що Росія, Китай та Іран активно займаються подібною діяльністю.

  • Хакери зламали ресурси КБ Туполєв – ЗМІ

    Хакери зламали ресурси КБ Туполєв – ЗМІ

    Українські кіберфахівці атакували ресурси провідного виробника стратегічної авіації РФ – конструкторського бюро Туполєв. Про це повідомляє РБК-Україна з посиланням на джерела у середу, 4 чевня.
    Стверджується, що були задіяні кіберпідрозділи Головного управління розвідки (ГУР) Міноборони.
    “Внаслідок зламу було отримано понад 4,4 ГБ закритої інформації, яка охоплює службову переписку керівництва компанії, персональні дані співробітників, резюме інженерів, документи про закупівлі, протоколи закритих нарад тощо”, – йдеться у повідомленні.
    Також було зламано офіційний сайт компанії та розмістили на головній сторінці зображення сови, яка тримає в пазурах російський бомбардувальник.
    “Значення отриманих даних важко переоцінити. Тепер не лишилося, фактично, нічого таємного в діяльності КБ Туполєв для української розвідки, зокрема ми заволоділи вичерпною інформацією про осіб, які безпосередньо залучені до обслуговування російської стратегічної авіації. Результат вочевидь буде помітним як на землі, так і на небі”, – заявив співрозмовник у спецслужбі.
    Дивіться фото: Хакери зламали ресурси КБ Туполєв – ЗМІ
    Раніше ЗМІ повідомили, що хакери ГУР атакували інфраструктуру Газпрому. Удару було завдано по онлайн-сервісам підприємств, які забезпечують діяльність армії РФ, стверджували джерела.
    Також ЗМІ писали, що з російської судової бази через атаку хакерів зникло 89 млн справ.