У результаті кібератаки на одного з найбільших інтернет-провайдерів в Сибіру, Оріон Телеком, компанія зазнала збитків у розмірі 66 мільйонів рублів. Головне управління розвідки повідомило, що провайдер подав заяву до російської поліції щодо цієї кібератаки. Також відбувся витік персональних даних користувачів під час цієї операції. Оріон Телеком звернувся до поліції з проханням розпочати кримінальне провадження. За порушення російських законів, провайдер може також сплатити штраф до 15 мільйонів рублів за витік даних. Кіберфахівці провели атаку на інфраструктуру Оріон Телеком влітку, коли робота провайдера була паралізована, включаючи закрите місто, що займається видобутком урану. Крім того, місцеві мешканці різних міст скаржились на відсутність інтернету та телебачення через цю кібератаку. Мережі Оріон Телеком використовувалися для агресивних дій проти України.
Позначка: Кібератака
-

Рада підтримала створення нового роду військ – Кіберсил ЗСУ
Верховна Рада підтримала в першому читанні проєкт закону №12349 про створення Кіберсил Збройних Сил України. Законодавчу ініціативу підтримали 255 депутатів, повідомляє Укрінформ.
Документ передбачає створення Кіберсил ЗСУ як органу військового управління, що матиме можливість залучати до свого складу цивільну складову (кіберрезервістів) на період проведення відповідних заходів з кіберстримування.
Відповідним проєктом закону на Кіберсили покладається кібероборона України, захист її суверенітету та територіальної цілісності в кіберпросторі.
Кіберсили ЗСУ організовуватимуть періодичне навчання та злагодженість кіберрезервістів для формування сталого кадрового інтелектуального потенціалу вмотивованих громадян України.
Статус кіберрезервіста не передбачає обов’язкового набуття ним статусу військовослужбовця для залучення до лав Кіберсил, може мати періодичний та тимчасовий характер, ґрунтується на певних особистих навичках особи у певній галузі та її мотивації.
Основними завданнями Кіберсил ЗСУ буде нарощування та ефективне застосування спроможностей кіберстримування, здобуття Збройними силами України військової переваги над противником та послаблення його спроможностей шляхом проведення операцій в електромагнітному спектрі та кіберпросторі. -

В онлайн-сервісах Укрзалізниці стався збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт та мобільний додаток через технічний збій у інтернет-провайдера. Протягом певного часу квитки можна було придбати лише у касах вокзалів. Проте пізніше компанія повідомила, що онлайн-сервіси вже працюють нормально.
-

Укрзалізниця попередила промасштабний збій
Укрзалізниця тимчасово призупинила продаж квитків через свій сайт і мобільний додаток через технічний збій у інтернет-провайдера. Пресслужба компанії повідомила про це у соціальній мережі. Наразі покупку квитків можна здійснити лише у касах вокзалів. У подальшому очікують, що роботу онлайн-сервісів відновлять.
-

Шкідливі файли у Signal: військових ЗСУ попереджають про нову кіберзагрозу
Національна команда реагування на кіберінциденти CERT-UA виявила та дослідила серію цілеспрямованих кібератак на представників Сил оборони України. Щоб заражати комп’ютери, зловмисники використовують шкідливі XLL-файли, які виглядають як важливі документи, наприклад, “Звернення УБД.xll” або документи щодо затримання осіб на кордоні. Ці файли розповсюджуються через месенджер Signal. Головною метою атак є встановлення бекдору CABINETRAT для отримання віддаленого контролю над ураженою системою. XLL-файли відрізняються від атак із використанням документів Word тим, що вони є виконуваними, і їх відкриття в Microsoft Excel спричиняє складний ланцюг ураження. Зловмисники використовують процес Excel для запуску шкідливого компонента, який приховано вбудований у звичайне PNG-зображення. Цей шкідливий компонент є бекдором CABINETRAT.
-

У Молдові заявили про російську кібератаку проти ЦВК
Росія здійснила кібератаку на Центральну виборчу комісію Молдови перед парламентськими виборами – таку інформацію надала віцепрем’єр-міністерка Молдови Дойна Ністор. Зловмисники захопили Wi-Fi-маршрутизатори для спроби перевантаження серверів відомства, що відомо як DoS-атаки. Ністор заявила, що вразливості систем ЦВК Молдови виявлені і усунені, а кібератака є частиною гібридної кампанії Росії для дестабілізації демократії в країні. Молдова, подібно до України, стала місцем протистояння з сучасними гібридними загрозами.
-

Збої в аеропортах Європи: підтверджена кібератака “третьої сторони”
Агентство Європейського Союзу з кібербезпеки підтвердило, що недавній збій у системі реєстрації в аеропортах Європи був спричинений кібератакою від “третьої сторони”. Атака була спрямована на постачальника програмного забезпечення Collins Aerospace, який відповідає за системи реєстрації та посадки. Це призвело до серйозних збоїв і затримок у роботі аеропортів у Брюсселі, Лондоні, Берліні та інших містах Європи. Пасажири продовжують стикатися зі збоями у роботі, і деякі рейси були скасовані. Компанія Collins Aerospace ще не підтвердила, що їх система знову безпечна. Аеропорти працюють у звичайному режимі, але реєстрація та посадка можуть зайняти більше часу, ніж зазвичай. У деяких аеропортах не виключають можливість скасування деяких рейсів через наслідки кібератаки.
-

В аеропортах Європи виникли збої через кібератаку
Кібератака вплинула на роботу аеропортів у декількох містах Європи. Хакери атакували компанію Collins Aerospace, яка постачає послуги автоматизованих систем реєстрації та посадки в аеропортах. Це призвело до затримок та скасування рейсів у Лондоні, Брюсселі і Берліні. У берлінському аеропорту системи були виведені з ладу, що призвело до необхідності проводити реєстрацію та посадку пасажирів вручну. Аеропорти працюють над вирішенням проблеми, а пасажирам рекомендовано перевірити статус свого рейсу перед відправленням до аеропорту. Крім того, недавно хакери також атакували банки та аеропорти в Італії після висловлення президентом країни порівняння війни Росії проти України з нацистською експансією.
-

Кіберфахівці ГУР паралізували ресурси ЦВК РФ – ЗМІ
Кіберфахівці з української розвідки здійснили атаку на російську Центральну виборчу комісію під час “єдиного дня голосування” 14 вересня. Ця масштабна DDOS-атака була спрямована на цифрові ресурси, які використовувалися для онлайн-голосування на виборах міських голів та губернаторів в Росії. Внаслідок цього була паралізована робота деяких цифрових сервісів, і багато росіян не могли проголосувати. Ця атака спричинила проблеми з інтернетом і дистанційним голосуванням, підтверджені навіть Роскомнаглядом.
-

Укрзалізниця показала поїзд Інтерсіті після атаки
Російські окупанти завдали удару по поїзду Інтерсіті, що мав 28 серпня вийти на маршрут Київ – Харків. Про це повідомляє Укрзалізниця.
Як розповів голова правління компанії Олександр Перцовський, удар був прицільний. Він був спрямований виключно по цивільному транспорті. Потяг сьогодні мав вийти на маршрут Київ–Харків.
“Рейси не скасовуємо, на маршрут стануть пасажирські вагони, в т.ч. ті, що тільки-но прийняли із заводу. Ключове: збережено життя, весь черговий персонал у місцях влучання відвели в укриття. Вплив на рухомий склад мінімізували швидкими діями співробітників”, – зазначив він.
На фото помітно повністю вигорілий салон вагону, обвуглені сидіння, пошкоджені стіни та обшивка, понівечені металеві конструкції. Через вибух вагон фактично перетворився на руїни, непридатні для експлуатації.
Згодом в Укрзалізниці додали, що залізничники оперативно відновили інфраструктуру пошкодженого вузла у Козятині.
“Всі поїзди, що прямуватимуть до Вінниці, Тернополя, Хмельницького, Львова та Одеси будуть прямувати через Козятин без обʼїзду раніше пошкодженої ділянки.
На одній з ділянок регіону поїзди прямуватимуть під резервними тепловозами, оскільки відновлення інфраструктури ще триває”, – йдеться в повідомленні.
