Государственная служба специальной связи и защиты информации Украины опубликовала отчет, в котором указано, что во втором полугодии 2023 года враждебные кибергруппировки резко нарастили использование такого инструмента, как рассылка вредоносного программного обеспечения по электронной почте.
Государственная служба специальной связи и защиты информации Украины опубликовала отчет, в котором указано, что во втором полугодии 2023 года враждебные кибергруппировки резко нарастили использование такого инструмента, как рассылка вредоносного программного обеспечения по электронной почте.
Информация об этом размещена в аналитическом отчете «российские кибероперации. Аналитика за II полугодие 2023 года», который подготовили специалисты правительственной команды реагирования на действующие при Госспецсвязи компьютерные чрезвычайные события Украины CERT-UA.
В нем указано, что количество попыток компрометации таким способом возросло по сравнению с первым полугодием 2023 г. на 33%. Если в первом полугодии было зафиксировано 285 случаев с преимущественным использованием фишинговых атак, то во втором полугодии было зафиксировано 380 случаев, большинство которых осуществлялась из скомпрометированных ящиков, что стало возможным из-за отсутствия двухфакторной аутентификации.
В CERT-UA подсчитали, что вражеские хакеры нарастили количество атак до 1463 года во второй половине 2023 года. В среднем они атаковали Украину 7-8 раз в сутки или 243 раза в месяц.
В отчете указывается, что в 2023 году группировка Sandworm, являющаяся военным подразделением гу гш морф, реализовала 68 атак, из которых 10 были направлены против провайдеров телекоммуникаций Украины с использованием технических уязвимостей и человеческого фактора.
» Кибератака на «Киевстар» является полноценной составляющей этой гибридной войны. Количество попыток осуществить такие атаки будет расти, а их успеваемость будет зависеть от готовности организаций противостоять врагу в киберпространстве», — отмечают исследователи. Напомним, что в CERT-UA также рассказали о самых активных хакерских группах.
В феврале эксперты по киберзащите из компании ESET опубликовали исследование о ряде российских специальных информационно-психологических операций, которые происходили осенью-зимой прошлого года. Они маскировались под сообщения украинских государственных структур, и распространяли странные нарративы, в которых пугали перебоями со светом, отоплением, лекарствами и продуктами, и рекомендовали заменить их народной медициной, а вместо еды употреблять «сочные листья трав».
