Новый отчет содержит дополненные данные о российских кибератаках (Фото:Microsoft)Большинство атак отразили. Как Украина борется с кремлевскими хакерами — отчет Microsoft
Компания Microsoft обнародовала данные о количестве и типе кибератак, их направленности, а также связи с ракетными ударами по объектам инфраструктуры.
Цей матеріал також доступний українською
Согласно отчету Защищая Украину: ранние уроки кибервойны, деятельность российских киберпреступников курируется тремя правительственными организациями: Федеральной службой безопасности, Главным управлением разведки, Службой внешней разведки РФ.
Компании Microsoft удалось установить связь официальных органов с семью хакерскими группировками. В ведении ГРУ находятся Strontium, Iridium, DEV-0586. Последняя причастна к кибератакам на сайты ряда государственных структур Украины 13 января 2022 года.
Strontium (также известны как Fancy Bear) пытались украсть личные данные журналистов, блогеров и медийных лиц. Также эту группировку уличили в попытках атаковать ресурсы США и стран ЕС.
Связанная с СВР РФ Nobelium известна атакой на сайты правозащитных организаций.
Инфографика: MicrosoftНе только цифровая безопасность: как связаны кибер- и физические атаки
О том, что кибератаки часто предшествуют ракетным и авиаударам, Microsoft говорил давно.
В свежем отчете компания опубликовала дополненные данные о подобных случаях:
- 28 февраля прозвучала угроза нападения на киевскую медиакомпанию. 1 марта состоялся ряд кибератак на телекоммуникационные компании, в тот же день был нанесен ракетный удар по Киевской телебашне.
- 2 марта хакеры атаковали сайт Энергоатома, а уже на следующий день россияне оккупировали крупнейшую в Украине АЭС в Запорожье.
- 11 марта состоялась кибератака на ресурсы государственных структур Днепра. В тот же день этот город подвергся обстрелам.
- 4 марта Strontium положила сайт Винницкого горсовета. 6 марта российские войска обстреляли аэропорт Винницы, а спустя 10 дней был нанесен удар по винницкой телевышке.
- 19 апреля группировка Iridium совершила нападение на сайт логистического центра во Львове, 29 провела разведку в транспортном секторе, а уже 3 мая россияне провели обстрел железнодорожного узла.
Инфографика: MicrosoftРоссийские киберпреступники атакуют не только Украину
Помимо атак на украинские сайты, с 24 февраля российские хакеры совершили 128 нападений на ресурсы 42 стран. В 29% случаев кибератаки достигли своей цели. Это не так уж много — российские киберпреступники берут количеством, а не качеством, и за последние четыре месяца их репутация как сильнейших в мире была изрядно подмочена.
Инфографика: MicrosoftС начала войны их действия чаще всего были направлены на сайты государственных органов — в 49% случаев, пятая часть атак пришлась на сектор информационных технологий, еще 19% - на ресурсы предприятий критической инфраструктуры, и в 12% случаев нападению подверглись неправительственные организации.
Инфографика: MicrosoftПрисоединяйтесь к нам в соцсетях Facebook, Telegram и Instagram.