Українські правоохоронці, спільно з іноземними службами, розкрили діяльність міжнародного хакерського угруповання, яке атакувало організації в різних країнах. Збитки від їхніх дій оцінюються у 1,5 мільйона доларів США. Угруповання складалося з понад 20 осіб, серед яких було семеро в Україні. Їх ролі включали злам паролів, створення шкідливого коду та вимагання викупу у криптовалюті за відновлення доступу до систем. Розслідування також виявило можливого лідера групи з Росії. Співпраця між країнами була ключовим елементом у викритті цих злочинців.
Позначка: Кіберзлочинність
-
В США звинуватили українку в кібератаках на замовлення РФ
33-річна українка, Вікторія Дубранова, була звинувачена Мін’юстом США у підтримці кібератак на критичну інфраструктуру за дорученням російських спецслужб. Вона була екстрадована в США за підозрою в підтримці російської хакерської групи. Дубранова відкидає обвинувачення. Групи, з якими вона пов’язується, мають зв’язки з російським урядом і відомі своїми кібератаками по всьому світу, включаючи атаки на американську критичну інфраструктуру. Якщо вона визнається винною, їй загрожує до 27 років ув’язнення. США пропонують до 10 млн доларів за інформацію про осіб, пов’язаних з цими групами.
-
Північну Корею підозрюють у хакерській атаці на $30 млн
Північнокорейське хакерське угруповання Lazarus може стояти за масштабною кібератакою на найбільшу криптобіржу Південної Кореї Upbit, повідомляє Yonhap News. У четвер із платформи було виведено близько 45 млрд вон, що дорівнює приблизно $30 млн.
Південнокорейські регулятори вже готують виїзну перевірку й розглядають саме Lazarus як основного підозрюваного. За інформацією джерел у владі та галузі, методи злому нагадують атаку 2019 року, коли з Upbit зникло 58 млрд вон в Ethereum – тоді відповідальність також поклали на Lazarus.
Інцидент стався у той самий день, коли технологічний гігант Naver оголосив про плани придбати материнську компанію Upbit, Dunamu, у межах угоди на $10,3 млрд. Джерела припускають, що хакери могли навмисно обрати момент після гучного пресзаходу, аби максимально посилити ефект атаки.
У Dunamu прокоментували Bloomberg, що біржа аналізує причини та масштаби підозрілої транзакції. На тлі новин акції Naver у п’ятницю просідали до 2,8%. -
Хакери Росії та Північної Кореї об’єднують ресурси – аналітики
Росія та Північна Корея почали співпрацювати у галузі кібератак. Про це повідомили експерти компанії Gen Digital, яка займається кібербезпекою, пише Politico.
За їхніми даними, одні з найактивніших у світі хакерських груп, пов’язаних зі спецслужбами РФ і КНДР, – Gamaredon та Lazarus – обмінюються ресурсами. Gamaredon, яку пов’язують з ФСБ, від початку повномасштабного вторгнення активно атакує українські державні установи, переважно для збору розвідданих. Тоді як північнокорейська Lazarus відома операціями від шпигунства до фінансових кібератак.
Міхал Салат, директор з аналітики та загроз Gen Digital, назвав виявлені факти “безпрецедентними” і зазначив, що не пам’ятає випадків, коли дві держави кооперувалися у проведенні цілеспрямованих кібератак.
Аналітики встановили перетин тактик та спільну інфраструктуру груп. Зокрема, відстежуючи використання Gamaredon телеграм-каналів для обміну серверами, які керують її шкідливим ПЗ, фахівці з’ясували, що один із цих серверів також використовувався Lazarus. Крім того, на сервері Gamaredon знайшли приховану версію шкідливого ПЗ, пов’язаного з Lazarus. Такі випадки нетипові, адже хакери, що працюють на спецслужби, зазвичай не поширюють інструменти один одного.
Експерти припускають, що групи можуть користуватися спільними системами або навіть взаємодіяти напряму. Принаймні, дані вказують на свідому імітацію однієї групи іншою.
Окрім того, співпраця Москви та Пхеньяна поглиблюється й в інших галузях. Кім Чен Ин передав Росії понад 10 тисяч солдатів, яких кинули проти українських підрозділів у Курській області, отримавши натомість певні військові технології. Також Росія збільшує постачання нафтопродуктів до КНДР: у 2024 році їхній обсяг утричі перевищив річний ліміт імпорту, встановлений ООН.
-
В Таїланді затримали російського хакера, пов’язаного з ФСБ
У Таїланді затримали громадянина Росії Дениса Обрезка за запитом США через підозру у кіберзлочинах. Затримка сталася під час спецоперації, в якій брали участь ФБР та місцева поліція. Обрезко виявили в одному з готелів на острові Пхукет, де вилучили його ноутбук та телефон. Він має досвід роботи у сфері криптографії та працював у російських структурах, а також у Лабораторії Касперського. Обрезка підозрюється в участі в хакерській групі Void Blizzard, яку пов’язують з російськими спецслужбами і яка здійснювала кібератаки на державні установи та компанії в США та Європі.
-
СБУ провела навчання з протидії кібертероризму
Служба безпеки України провела командно-штабні навчання з протидії кібертероризму. Про це повідомила пресслужба СБУ у вівторок, 28 жовтня. Кіберфахівці Служби безпеки разом зі своїми колегами з інших галузей відпрацювали спільні дії у разі скоординованої кібератаки ворога на об’єкти критичної інфраструктури України.
“Країна-агресор постійно атакує нашу державу у кіберпросторі. Тільки у 2025 році фахівці СБУ відбили понад 2300 кібератак ворога. Ми зробили суттєві кроки у зміцненні кіберстійкості і постійно покращуємо свої навички”, – зазначив заступник голови СБУ бригадний генерал Сергій Наумюк.
Це був перший в Україні подібний захід з кібербезпеки, який крім командно-штабних кібернавчань також передбачав проведення панельних дискусій, де присутні обговорили сучасні виклики у сфері кібербезпеки та шляхи ефективного реагування на них.
Форум об’єднав представників державного і приватного секторів, оборонної сфери, наукової та експертної спільноти.
“Кіберзагроза існує постійно, адже ворог від локальних кібератак еволюціонував до складних кампаній з відчутними наслідками для суспільства. Тому й потрібні такі командно-штабні та тактико-спеціальні навчання”, – заявив керівник Департаменту кібербезпеки СБУ Володимир Карастельов.
-
Росія та Китай ведуть “сексуальну війну” проти США – ЗМІ
За інформацією The Times, американська IT-галузь стала об’єктом кібершпигунства з боку Росії та Китаю, яке використовує тактику “сексуальної війни”. Експерти зазначають, що зростає кількість спроб вербування айтішників через соціальні мережі, зокрема через запити від привабливих жінок з Китаю на LinkedIn. Ця тактика стала серйозною загрозою для США, оскільки американська культура не передбачає використання подібних методів. Крім цього, Китай і Росія використовують інші методи шпигунства, такі як викрадення конфіденційних бізнес-планів та саботаж технологічних компаній. Представники Конгресу США попереджають про зростання кількості випадків шпигунства з боку Китаю за останні роки. Шпигунська діяльність Росії та Китаю стає все більш підступною, використовуючи звичайних громадян для встановлення контактів з американськими колегами.
-
В аеропортах Європи виникли збої через кібератаку
Кібератака вплинула на роботу аеропортів у декількох містах Європи. Хакери атакували компанію Collins Aerospace, яка постачає послуги автоматизованих систем реєстрації та посадки в аеропортах. Це призвело до затримок та скасування рейсів у Лондоні, Брюсселі і Берліні. У берлінському аеропорту системи були виведені з ладу, що призвело до необхідності проводити реєстрацію та посадку пасажирів вручну. Аеропорти працюють над вирішенням проблеми, а пасажирам рекомендовано перевірити статус свого рейсу перед відправленням до аеропорту. Крім того, недавно хакери також атакували банки та аеропорти в Італії після висловлення президентом країни порівняння війни Росії проти України з нацистською експансією.
-
Знешкоджено хакерів, які інфікували вірусами мережі світових компаній
Поліція знешкодила хакерське угруповання, яке атакувало сервери провідних компаній у Франції, Норвегії, Німеччині, Нідерландах, Канаді та США. Ці хакери вимагали викуп у криптовалюті за розшифрування даних після блокування доступу до систем підприємств. Зловмисників затримали, а частина їх вже з’явилася перед судом. Один з лідерів угруповання перебуває у розшуку, а ФБР США виставило винагороду за інформацію щодо одного з ключових учасників. Діяльність цієї мережі призвела до збитків на мільярди доларів по всьому світі. Україна активно співпрацює з іншими країнами у розслідуванні цієї справи.
-
ЗМІ назвали найбільші виклики для кібербезпеки у фінсекторі
Виклики для кібербезпеки у фінансовому секторі зростають, адже збільшення кількості користувачів цифрових платформ супроводжується посиленням кіберзагроз. Про це повідомляє РБК-Україна з посиланням на аналітиків Cybersecurity Ventures у середу, 27 серпня.
За їхніми прогнозами, у 2025 році глобальні витрати на кібербезпеку у фінансовому секторі перевищать 30 млрд доларів. При цьому найбільшими викликами для компаній залишаються фішингові атаки, використання зловмисних програм та внутрішні загрози, зокрема витік даних з боку персоналу.
Серед найефективніших технологій захисту даних учасники ринку називають мультифакторну автентифікацію, біометричні системи та використання алгоритмів штучного інтелекту для виявлення шахрайських операцій у реальному часі.
“Кібербезпека є критично важливою для кожної компанії, яка працює в онлайн-середовищі, особливо у фінансових послугах. Для нас як для оператора в індустрії гемблінгу безпека даних клієнтів і захист від кіберзагроз – пріоритет номер один. Ми активно впроваджуємо сучасні технології, щоб забезпечити нашим користувачам безпечне середовище для ігор та фінансових транзакцій”, – заявив у коментарі директор компанії Casino.ua Олександр Бабенко.
Окрім технологічних рішень, важливою умовою побудови ефективної системи кіберзахисту є прозорість у роботі з клієнтами, надання їм інструментів для моніторингу власних рахунків та впровадження систем оповіщення про підозрілі операції.
З огляду на тенденції, найближчими роками фінансові онлайн-сервіси будуть змушені збільшувати інвестиції у кіберзахист, адже саме від цього залежатиме рівень довіри користувачів до цифрових платформ, резюмують учасники ринку.