2024 Украинские кибератаки против России

В 2024 году киберспециалисты, работающие в составе Главного управления разведки Министерства обороны Украины (ГУР) и Службы безопасности Украины (СБУ), инициировали несколько кибератак на российские технологии и инфраструктуру, в том числе атаки на российский банковский сектор . Российские интернет-провайдеры, веб-ресурсы региональных и муниципальных администраций, российские аэропорты, ряд российских государственных учреждений и частные компании. Операции проводились как средство воспрепятствовать российским военным действиям и раскрыть секретные документы, которые могли быть приняты во внимание Вооруженными Силами Украины во время российского вторжения в Украину , а также дестабилизировать российские институты. Кибератаки начали усиливаться в июне и июле 2024 года.

Фон

Этот раздел представляет собой отрывок из § Истории российско-украинской кибервойны . [ редактировать ]

Российско-украинская кибервойна является составной частью противостояния России и Украины со времен Революции Достоинства 2013-2014 годов. Российское кибероружие «Уробурос» существует с 2005 года. Однако первые атаки на информационные системы частных предприятий и государственных учреждений Украины были зафиксированы во время массовых протестов в 2013 году. агентства, начал, думал помочь России на поле боя. В период с 2013 по 2014 год некоторые информационные системы украинских госорганов были поражены компьютерным вирусом, известным как Snake/Uroborus/Turla . В феврале-марте 2014 года, когда российские войска вошли в Крым, были совершены рейды на центры связи, а украинские оптоволоконные кабели были взломаны, что прервало связь между полуостровом и материковой Украиной. Кроме того, веб-сайты правительства Украины, новости и социальные сети были закрыты или подверглись DDoS-атакам, а сотовые телефоны многих украинских парламентариев были взломаны или заблокированы. Украинские эксперты также заявили о начале кибервойны с Россией.

Кибербезопасные компании начали фиксировать рост количества кибератак на информационные системы в Украине. Жертвами российских кибератак стали госорганы Украины, ЕС, США, оборонные ведомства, международные и региональные оборонные и политические организации, аналитические центры, СМИ и диссиденты. По состоянию на 2015 год исследователи выявили две группы российских хакеров, которые активно участвовали в российско-украинской кибервойне: так называемые APT29 (также известные как Cozy Bear, Cozy Duke) и APT28 (также известные как Sofacy Group, Tsar Team). , Пешка Шторм, Необычный Медведь ).

Атаки

январь

В середине января украинский HUR сообщил, что хакеры-добровольцы BO Team, нанятые министерством, удалили 280 серверов и 2 петабайта данных из «Планеты», государственного космических гидрометеорологических центра исследований на Дальнем Востоке , который помогал российским военным и пятидесяти другим государственным ведомствам с сбор и анализ спутниковых изображений и данных. По данным HUR, кибератака обошлась России примерно в 10 миллионов долларов США, включая разрушенный суперкомпьютер и его программное обеспечение, что в совокупности обошлось в 350 000 долларов США, а западные санкции значительно усложнили его замену. Атака также затронула склады и центральное здание исследовательского центра, включая системы увлажнения , кондиционирования воздуха , серверы и аварийное электропитание. Дальнейшие атаки на российскую арктическую станцию ​​на острове Большевик «полностью оборвали» ее связь с российскими сетями.

февраль

4 февраля официальный Telegram- канал HUR сообщил, что они получили доступ к системе электронного документооборота под названием «Бюрократы» и раскрыли подробную информацию о высокопоставленных российских военнослужащих и специалистах. В министерстве также заявили, что обнаружили широкий спектр секретных документов , в частности, документы, принадлежащие заместителю министра обороны России Тимуру Иванову . В результате взлома HUR получила конфиденциальную информацию, включающую приказы, отчеты и инструкции российской армии, которые циркулировали среди более чем 2000 воинских частей Министерства обороны России, и которые могли быть проанализированы Вооруженными Силами Украины . Хакеры саркастически поблагодарили министра обороны России Сергея Шойгу за непреднамеренную роль в обеспечении успеха кибератаки.

Хакеры HUR также смогли атаковать российское военное программное обеспечение, используемое для модификации коммерческих дронов DJI для военных целей, отключив серверы, отвечающие за российскую систему идентификации «свой-чужой», и лишив войска доступа к серверу для операций с дронами. Кибератака также помешала войскам настраивать панели управления, передавать видеосигналы на командные пункты и управлять дронами с помощью компьютерных интерфейсов , принудительно отключив несколько парков дронов и остановив операции.

апрель

В апреле HUR сотрудничала с хакерской группой BO Team, чтобы атаковать «Межрегиональный ТранзитТелеком» (МТТ), дочернюю компанию МТС , одной из крупнейших российских телекоммуникационных компаний, после получения полного доступа к сетевому оборудованию МТТ. HUR сообщил, что атака уничтожила критически важное программное обеспечение и файлы конфигурации , что привело к серьезным сбоям в работе интернета по всей России, которые затронули крупные города, такие как Москва и Санкт-Петербург , что потребовало от работников физического доступа и повторного подключения оборудования для устранения сбоев.

В результате атак СБУ на коммуникационную компанию «Москоллектор» были отключены 87 000 датчиков сигнализации, используемых для сточных вод мониторинга и контроля на всей территории Московской агломерации , при этом были уничтожены «70 серверов и не менее 90 терабайт данных компании, электронной почты, резервных копий и контрактов».

Июнь

В начале июня кибер-боевики HUR провели широкомасштабную атаку на различные сайты российского правительства, в том числе сайтов ключевых министерств, таких как министерство юстиции , обороны , информационных технологий и связи, финансов , внутренних дел , промышленности и энергетики и по чрезвычайным ситуациям . Перебои распространились и на гражданские службы: местные сообщения сообщают, что несколько свадеб были отменены из-за сбоев в работе систем. Нападения на Объединенную авиастроительную компанию (ОАК), главного российского производителя современных самолетов, повлияли на ее деятельность и привели к тому, что ее веб-сайт стал недоступным на длительный период. HUR сообщила, что ее основным методом кибератак было использование распределенных атак типа «отказ в обслуживании» (DDoS).

12 июня, одновременно с Днем России , украинские хакеры атаковали онлайн-системы нескольких российских аэропортов, вызвав сбои в полетах. В число целевых аэропортов вошли Южно-Сахалинска , аэропорт московский аэропорт Домодедово и саратовский аэропорт Гагарин, в результате чего были задержаны рейсы, направлявшиеся в основном в Сочи , Бодрум и Москву . Атака также вынудила самолеты направиться в сторону Самары и Ульяновска . Перед атакой киберспециалисты получили доступ к официальному серверу сайта Госдумы Ставропольского края , разместив баннер с фразой "Держись, мы вас освободим!" и изобразил Красную площадь с украинскими флагами незадолго до нападения на аэропорты.

Вскоре после этого, 14 июня, HUR совместно с хакерской группой BO Team атаковала российские муниципальные веб-ресурсы, в первую очередь нацеливаясь на цифровую инфраструктуру администрации Ульяновской области. В результате атаки был нанесен значительный ущерб ИТ-системам администрации: как сообщается, были отключены два гипервизора и устройства связи, а также десять виртуальных машин и один персональный компьютер уничтожены . Кроме того, операция привела к стиранию примерно 20 терабайт данных. Перед основной атакой хакеры развернули фишинговую кампанию, нацеленную на другие органы местной власти, суды и представителей общественности.

В рамках операции злоумышленники опубликовали сфабрикованный приказ на сайте администрации Ульяновска. Эта ложная директива, приписываемая мэру А.Е. Болдакину, призывала к публичным демонстрациям. Проникновение также предоставило команде БО доступ к секретным документам, включая отчеты о практике вербовки в армию. В этих документах жители Ульяновска, обвиняемые в «обходе кандидатов на военную службу», названы «целевыми лицами».

26 июня крупнейшие интернет-провайдеры оккупированного Россией Крыма подверглись интенсивным кибератакам.

Июль

Сообщается, что в июле 2024 года украинские спецслужбы предприняли крупную кибератаку на несколько российских технологических секторов. Атаки начались 15 июля, когда киберспециалисты HUR работали с сообществом хакеров, чтобы атаковать около сотни российских веб-ресурсов с целью стереть их внутренние данные, выбранные на основе их причастности к российским агентствам, причастным к вторжению России в Украину. Пострадавшие веб-страницы были закрыты и заменены изображением окровавленной, обезглавленной свиной головы с изображением российского флага рядом с топором с флагом Украины и надписью « 404 Россия не найдена».

23 июля Главное разведывательное управление Министерства обороны Украины инициировало более крупную операцию, направленную против финансовых учреждений, которые, по их утверждениям, участвовали в финансировании военной деятельности против Украины. К 27 июля последствия нападения стали серьезными и масштабными. Клиенты нескольких крупных российских банков не смогли снять наличные в банкоматах, а кредитные и дебетовые карты блокировались при использовании. Кибератака затронула различные аспекты виртуальной банковской инфраструктуры России, включая зависание платежных систем и мобильных банковских приложений , сбои в работе банковских порталов, а также взломы баз данных нескольких крупных банков, в том числе Дом.РФ, Альфа-Банка , Райффайзен Банка , Банка ВТБ. , Росбанк , Газпромбанк , РСХБ Банк , Сбербанк , iBank и Тинькофф Банк . Атаки также были нацелены на системы общественного транспорта , популярные российские социальные сети и интернет-платформы, а также вызвали перебои в обслуживании нескольких крупных российских телекоммуникационных и интернет-провайдеров, в том числе МегаФон , Теле2 , Билайн и Ростелеком .

Источник в украинской разведке заявил, что атака «набирает обороты» и предполагает эскалацию атак.

Россия признала, что кибератаки были инициированы «политически мотивированными хакерами».

См. также

• Список кибератак
• 2022 Кибератаки на Украину
• Атаки программ-вымогателей в Украине, 2017 г.
• Кибератака в Киеве, 2016 г.
• Взлом электросети Украины