Американская компания Microsoft опубликовала отчет о ситуации с киберугрозами со стороны россии в течение года войны. Его полную версию в формате PDF можно посмотреть здесь .
Американская компания Microsoft опубликовала отчет о ситуации с киберугрозами со стороны россии в течение года войны. Его полную версию в формате PDF можно посмотреть здесь .
Согласно отчету, из россии выходит несколько угроз. Крупнейшими являются шпионаж в странах ЕС, целенаправленные атаки программ-требователей и кампании, направленные против украинских беженцев и населения Молдовы.
С тех пор, как россия начала войну против Украины, более 100 государственных и частных организаций в Украине подверглись атаке злонамеренным программным обеспечением. Чаще всего использовали программы-требители и вирусы-шифровальщики. Цель шифровальщика полностью стереть данные на жестком диске, чтобы сделать зараженные компьютеры и системы непригодными для использования.
В ноябре 2022 года был выявлен новый тип программы-вымогателя Sullivan. Он был использован для нападения на 2 организации в Украине, которые фактически не имеют никакого отношения к военным. Поэтому Microsoft предполагает, что россия тестирует Sullivan в Украине, чтобы потом использовать вредоносное программное обеспечение в других странах.
Возможно, Sullivan следует использовать подобно вирусу Prestige. россия использует это вредоносное ПО против целей в Польше и Украине с октября 2022 года. В Польше атаковали транспортный сектор, чтобы замедлить поставки в Украину западного оружия и боеприпасов.
По данным Microsoft, в 2023 году россия значительно увеличила количество атак кибершпионажа. В этом году атаки подверглись организации по меньшей мере в 17 европейских странах. Целями являлись преимущественно государственные учреждения и органы власти. Microsoft предполагает, что шпионские атаки и диверсии с помощью вредоносных программ будут продолжаться в 2023 году.
По данным Microsoft, россия усиливает свои кампании, направленные против гражданских лиц за пределами Украины. Предпринимается попытка усилить социальное напряжение. В последнее время россия пытается повлиять на украинских беженцев, которые ищут защиты от войны в странах ЕС. Их обманывают, что ЕС скоро их депортирует. А как только они вернутся в Украину, они будут принудительно завербованы в украинскую армию.
В то же время, поддерживаются и продвигаются националистические движения в странах ЕС. Это такие движения в Польше, как «Остановить украинизацию Польши» и «Это не наша война». Против беглых украинцев подстрекают польских националистов. Это увеличивает вероятность того, что беженцы считают, что их действительно нужно депортировать. Таким образом они могли агрессивно реагировать на националистов, что, в свою очередь, загоняло более умеренных поляков в их лагерь.
Microsoft упоминает в отчете инцидент в Швеции. В январе перед посольством Турции сожгли Коран. Это вызвало бурную реакцию. Турция пригрозила блокировать вступление Швеции в НАТО.
По данным Microsoft, организаторы и спонсоры кампании по сожжению Корана имеют связи с российскими государственными СМИ и сетями влиятельных лиц. В любом случае россия очень старается не допустить вступление европейских стран в НАТО. Многим странам, желающим присоединиться к НАТО в результате российского вторжения в Украину, открыто угрожали.
Россия активизируется и в Молдове. Ранее в этом году российские хакеры атаковали молдавских политиков, считавшихся прозападными, и слили украденные данные. Российские СМИ преподносили это как «Moldau Leaks». Целью было загнать молдавское население в лагерь пророссийской партии.
