Життя у ритмі новин

Позначка: Кібератака

  • Кіберфахівці ГУР атакували мережу російського Газпрому

    Кіберфахівці ГУР атакували мережу російського Газпрому

    Кіберкорпус ГУР 17 липня завдав удару по мережевій інфраструктурі російського ПАТ Газпром, знищивши критичні бази даних, резервні копії та сервери дочірніх компаній. Про це повідомляє Укрінформ з посиланням на джерело в ГУР.
    Внаслідок кіберудару завдано суттєвих збитків мережевій інфраструктурі російського газового монополіста, зокрема ліквідовано великий обсяг баз даних та встановлено спеціальне програмне забезпечення. Укрінформ За результатами операції відключено доступ до інформаційної системи Газпрому системних адміністраторів (близько 20000 сисадмінів), встановлено програмне забезпечення на сервери Газпрому, яке надалі знищуватиме дані інформаційної системи російської компанії. Укрінформ Також знищено:

  • резервні копії даних інформаційної системи Газпрому;
  • бази даних близько 390 дочірніх компаній Газпрому та його філіалів, серед яких – “Газпром Тепло Енерго”, “Газпром Обл Енерго”, “Газпром Енергозбит“ та сотні інших;
  • дані кластерів серверів 1С (10 серверів надзвичайно високої потужності) разом зі всіма файлами (договори, накази, розпорядження) Газпрому та дочірніх компаній;
  • дані допоміжних систем;
  • бази даних систем аналітики трубопроводів, клапанів, датчиків, помп та іншого. Видалено серверів з аналітикою роботи систем SCADA відповідальних за керування технічною інфраструктурою;
  • операційні системи на доступних серверах та пошкоджено BIOS.

    • Укрінформ До цього, кіберфахівці Головного управління розвідки МОУ атакували інфраструктуру головного підрядника російського Газпрому, компанію Газстройпром.
    Раніше кіберугруповання BO Team та Український кіберальянс, у координації з військовою розвідкою України, здійснили масштабну атаку на інфраструктуру компанії Гаскар Интеграция – одного з ключових постачальників безпілотників для російської армії.

  • В Італії проводиться операція проти російської хакерської групи

    В Італії проводиться операція проти російської хакерської групи

    У Італії поштова поліція веде операцію щодо російської хакерської групи Noname, яка з 2022 року атакувала різні установи в Європі. Ця група вчинила тисячі кібератак на урядові сайти, банки, медичні заклади та інші об’єкти. Під час розслідування знайдено багатьох членів групи та осіб, які керували серверами та фінансами. Зараз видали п’ять міжнародних ордерів на арешт російських громадян, які вважаються лідерами організації. У різних країнах було деактивовано понад 600 серверів, деякі з них вилучено.

  • Україна під атакою РФ: у Харкові зафіксовано влучання

    Україна під атакою РФ: у Харкові зафіксовано влучання

    Увечері 15 липня сталася масована атака безпілотниками військ Росії, яка створила загрозу у декількох областях України, зокрема у Харкові, де були почуті гучні вибухи. Інформацію про атаку підтвердили Повітряні сили ЗСУ, дані з мапи тривог та керівники Харківської ОДА та міста. За їхніми словами, було щонайменше вісім ударів по місту, зокрема по цивільному підприємству у Київському районі. За попередньою інформацією, вдалося збити кілька бойових дронів ворога. На щастя, наразі немає постраждалих. Триває обстеження місця події та рятувальні роботи. Також, варто зазначити, що це не перший напад на Харків, оскільки раніше, 12 липня, місто також зазнало атаки російськими безпілотниками та КАБами, в результаті якої були поранені двоє людей.

  • Українські хакери заблокували роботу заводу дронів РФ

    Українські хакери заблокували роботу заводу дронів РФ

    Українські кібергрупи разом з військовою розвідкою України вчинили атаку на компанію, що постачає безпілотники для російської армії. Вони взломали систему компанії та отримали доступ до великої кількості конфіденційної інформації, включаючи дані про співпрацю з Китаєм та документацію про виробництво дронів. Отриману інформацію передали українським військовим. Внаслідок атаки інфраструктура російської компанії постраждала – було знищено дані на серверах, припинено роботу інтернету та інших систем, а центр розробки був повністю паралізований.

  • У Німеччині фіксують російський слід у кібератаках на Бундесвер

    У Німеччині фіксують російський слід у кібератаках на Бундесвер

    У Німеччині майже щодня фіксують кібератаки на німецькі збройні сили – Бундесвер. Хоча поки серйозних втрат вдається уникнути завдяки сучасним технічним засобам і кваліфікованим фахівцям, загроза зростає. Про це повідомляє Tagesschau.
    Зазначається, що особливо тривожними стали два інциденти у червні, про які повідомили німецькі медіа WDR, NDR і Süddeutsche Zeitung.
    У середині місяця постраждала компанія з Гессена, яка забезпечує супутниковий зв’язок для Бундесверу. Через атаку шкідливого програмного забезпечення-вимагача загроза витоку секретної інформації була реальна.
    За попередніми даними, оперативний трафік і внутрішні мережі Міністерства оборони не зазнали шкоди. Розслідування ведуть кримінальні поліції Гессена та Північного Рейну-Вестфалії.
    Ще один інцидент торкнувся інженерної фірми в Нижній Саксонії, яка працює над проектами для Оперативного командування Бундесверу.
    Компанія має доступ до засекречених документів, зокрема “Оперативного плану Німеччини”, що регламентує оборону країни у разі війни. Хакери, ймовірно, пов’язані з російськими кіберзлочинцями.
    Як повідомляється, німецькі служби безпеки фіксують посилення співпраці між кримінальними хакерами та “хактивістами”, підконтрольними російським спецслужбам. Це дозволяє ефективніше вести кібершпигунство, зокрема у стратегічних сферах: критичній інфраструктурі, обороні, наукових установах та політичних організаціях.
    Часто застосовуються DDoS-атаки, фішинг і шкідливе програмне забезпечення, спрямоване на викрадення даних і саботаж. Цифровий фронт стає ключовим у гібридній війні, про що неодноразово заявляли представники німецької влади, включно з канцлером Фрідріхом Мерцом.
    Нацбезпека в кіберпросторі забезпечується Центром кібербезпеки Бундесверу, створеним у 2017 році, а також Федеральним управлінням військової контррозвідки.

  • Україна отримає доступ до Резерву кібербезпеки ЄС

    Україна отримає доступ до Резерву кібербезпеки ЄС

    Україна отримала можливість користуватися Резервом кібербезпеки Європейського Союзу. Це сталося після узгодження змін до угоди про участь країни в програмі ЄС Цифрова Європа. Тепер Україна може отримати допомогу від сертифікованих експертів ЄС у разі серйозних кібератак на важливі об’єкти. Ця ініціатива спрямована на зміцнення цифрової безпеки країни, допомагає в усуненні кіберзагроз, швидкому відновленню після кіберінцидентів та забезпеченні стабільної роботи критичних об’єктів.

  • Федоров назвав щомісячну кількість кібератак

    Федоров назвав щомісячну кількість кібератак

    міністр цифрової трансформації Михайло Федоров заявив, що Україна щомісяця зазнає тисяч кібератак. Про це інформує hromadske у середу, 18 червня.
    “Повірте, що така кількість атак, яка відбувається в кіберпросторі, вона неймовірна. У нас тисячі атак щомісяця. Держава досить гідно проходить цей шлях”, – зазначив він під час заходу NV “Велика цифрова трансформація. Діалоги про майбутнє”.
    Майже у кожного співробітника Міністерства встановлений спеціальний софт на базі AI, котрий аналізує поведінку на ноутбуці. Тож, за словами міністра, якщо є аномалії – система одразу реагує. У такий спосіб уже вдалось виявити кілька вірусів, які не бачили навіть антивіруси.
    Позаяк критично важливо швидко реагувати на такі кібератаки, саме тому відомство домовилося з великим донором, котрий фінансуватиме тендери з кіберзахисту як для державних, так і для приватних структур.

  • Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Кіберфахівці Головного управління розвідки Міністерства оборони України з 10 по 12 червня провели серію атак на ресурси податкової та митної служб Росії, через що на деякий час був паралізований внутрішній документообіг. Про це повідомляє Укрінформ з посиланням на джерело у розвідці.

    У Федеральній митній службі РФ підтвердили DDoS-атаку, але назвали це так “інформаційний обмін з операторами зовнішньоекономічної діяльності ускладнено”.

    Кібератаки також зачіпили дотичні до митниці та податкової служби РФ сервіси, зокрема:

  • Контур – провідний російський розробник цифрових сервісів для бухгалтерії та бізнесу;
  • Честный знак – національна система цифрового маркування;
  • ГосКлюч – сервер електронного підпису.

    • Хакери ГУР також повторили атаку на сайт та мобільний сервіс РЖД. 12 червня впродовж дня росіяни знову не змогли купити квитки на поїзд через сайт та мобільний додаток російської залізниці. Найбільше скарг надійшло із Санкт-Петербурга, Тверської та Свердловської областей РФ.

    У компанії підтвердили технічні проблеми із сайтом та мобільним додатком через потужну DDoS-атаку та порекомендували росіянам купувати квитки в касах на залізничних станціях і вокзалах.
    У розвідці зауважили, що РЖД, податкова та митна служба РФ максимально підтримують та сприяють російській агресії проти України, а тому є законними цілями для кібератак.

  • Хакери ГУР паралізували зв’язок у Сибіру

    Хакери ГУР паралізували зв’язок у Сибіру

    У так званий “день Росії” хакери Головного управління розвідки України провели кібератаку на одного з найбільших інтернет-провайдерів у Сибіру – Оріон Телеком. Про це Укрінформу повідомило джерело у розвідці.
    “Кіберфахівці ГУР за підтримки кіберактивістів провели успішну операцію та паралізували роботу одного з найбільших інтернет-провайдерів у російському Сибіру Оріон Телеком”, – зазначив співрозмовник.
    За його словами, мережею цього провайдера користуються російські силові структури, задіяні у війні проти України.
    Унаслідок хакерської атаки без зв’язку залишилося закрите місто, що спеціалізується на видобутку урану – там Оріон Телеком там був єдиним провайдером.
    Із самого ранку соцмережі Красноярська, Іркутська, Братська та Абакана рясніють скаргами на відсутність інтернету та телебачення. У місцевих телеграм-групах поширюється повідомлення, нібито надіслане провайдеру українськими хакерами: “С праздником, неуважаемые россияне, скоро вы будете жить в каменном веке, а мы вам поможем. Слава Україні!”. Лист підписано групою BO Team.
    Російська компанія підтвердила наявність серйозних проблем через масштабну DDoS-атаку і пообіцяла відновити зв’язок до кінця дня.
    За даними джерела, внаслідок атаки було виведено з ладу 370 серверів, понад 500 мережевих комутаторів, а також знищено резервні копії, що ускладнить і затримає повноцінне відновлення систем.

  • У Швеції сталася серія потужних DDoS-атак на ресурси різних установ

    У Швеції сталася серія потужних DDoS-атак на ресурси різних установ

    У Швеції за останні дні відбулася серія серйозних DDoS-атак на різні установи, включаючи суспільний мовник SVT. Атаки на сервери SVT почалися ввечері 10 червня і стали найбільш масштабною та тривалою за увесь час. Хакери “завалили” сервери запитами з IP-адрес у різних країнах до самого ранку. Це вже третя спроба кібернападу на SVT за останні кілька днів. Технічний директор мовника Адде Гранберг наголосив, що атака мала надзвичайний масштаб і тривалість. Прем’єр-міністр Швеції Ульф Крістерссон заявив, що країна постійно стикається з масштабними кібератаками, які спрямовані на різні сфери, включаючи банки. Поки що невідомо, хто стоїть за цими атаками, але раніше відомо, що Росія, Китай та Іран активно займаються подібною діяльністю.