Кібервійна проти України. Російські хакери обрали новий напрямок атак

Олена Оніщук

Read in English

Російські хакери, замість широких, деструктивних атак на українські відомства, почали зосереджуватися на прихованому зборі розвідувальних даних.

Головні тези:

Російські хакери зосередилися на прихованому зборі розвідувальних даних про Україну.
Кібервійна проти України постійно розвивається, вимагаючи постійного вдосконалення захисту та активної протидії.
Стратегія хакерів змінилася у 2023 році, фокусуючись на присутності в ключових системах та зборі розвідувальних даних.

Російські хакери масовано збирають розвіддані про Україну

Про це йдеться у звіті «Війна та кібер: три роки боротьби та уроки для глобальної безпеки», який підготували фахівці Держспецзв'язку спільно з аналітичним центром ICE Task Force.

У Держспецзв'язку наголосили, що кібервійна проти України постійно розвивається, вимагаючи від українських фахівців безперервного вдосконалення методів захисту та активної протидії.

У 2024 році фокус змістився на об'єкти, пов'язані з військовими операціями та постачальниками послуг, які підтримують військові зусилля. Кількість критичних інцидентів зменшилася, натомість значно зросли кібератаки на держорганізації та органи місцевого самоврядування. До 60% всіх інцидентів. Це може бути пов'язано зі спробами початкового доступу через фішинг та поширення шкідливого програмного забезпечення.

Зазначається, що сьогодні ворог дедалі частіше використовує атаки на ланцюги постачання, компрометуючи постачальників та розробників спеціалізованого програмного забезпечення, щоб непомітно отримати доступ до критичних систем.

Фішингові кампанії стали ще більш витонченими, а для приховування свого місцезнаходження хакери використовують складні ланцюжки SSH-тунелів через TOR. Найбільш активним угрупованням РФ, за яким спостерігає CERT-UA у 2022 — 2024 роках є UAC-0002 (Sandworm), що належить до ГШ ЗС РФ (ГРУ) та активно діє в енергетичному та телекомунікаційному секторах; Угруповання UAC-0010 (Gamaredon, Primitive Bear), пов'язане із Центром 18 ФСБ, є найактивнішим — 829 зафіксованих інцидентів за три роки.

Зазначається, що на початку повномасштабного вторгнення у 2022 році російські хакери зосереджувалися на деструктивних операціях, намагаючись паралізувати критичну інфраструктуру України, викрасти дані та посіяти паніку. Тоді основними цілями були енергетичний та телекомунікаційний сектори, а також державні установи. Були зафіксовані такі шкідливі програми, як WhisperGate, HermeticWiper, Industroyer2.

Однак, завдяки швидкому реагуванню українських фахівців, значних збоїв у наданні критичних послуг вдалося уникнути. У 2023 році стратегія ворога змінилася. Замість широких, деструктивних атак російські хакери почали зосереджуватися на прихованому зборі розвідувальних даних та закріпленні присутності в ключових системах. Зросла кількість складних атак, а також з'явилися нові, раніше невідомі хакерські угруповання. Особлива увага приділялася атакам на месенджери, популярні серед військових, з метою збору критичних даних.

Також повідомляється, що збільшилася кількість фінансово мотивованих кібератак.

Ворог дедалі частіше використовує атаки на ланцюги постачання, компрометуючи постачальників та розробників спеціалізованого програмного забезпечення, щоб непомітно отримати доступ до критичних систем. Фішингові кампанії стали ще більш витонченими, а для приховування свого місцезнаходження хакери використовують складні ланцюжки SSH-тунелів через TOR.