Російські хакери Armageddon активізувалися в системах держорганів України, - Держспецзв'язку

14 липня, 2023 п'ятниця
21:26

Кіберзлочинці з російського угрупування UAC-0010 (Armageddon/Gamaredon) активізували діяльність зі шпигунства за силами безпеки та оборони України

Зміст

Про це повідомляє у Telegram Держспецзв'язку.

До угруповання входять екс офіцери СБУ з Криму, які у 2014 році зрадили Україну та пішли служити окупанту. Крім кібершпигунства, відомо щонайменше про один випадок деструктивної діяльності на об'єкті інформаційної інфраструктури.

За даними урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA, що діє при Держспецзв'язку, кількість одночасно інфікованих комп’ютерів, які переважно функціонують в межах інформаційно-комунікаційних систем державних органів, може сягати кількох тисяч.

Як атакують:

  • Як вектор первинної компрометації хакери здебільшого використовують електронні листи та повідомлення в месенджерах (Telegram, WhatsApp, Signal), які розсилають через заздалегідь скомпрометовані облікові записи. Найпоширеніший спосіб – надсилання жертві архіву, що містить HTM або HTA-файл, відкриття якого ініціює ланцюг інфікування.
  • Для розповсюдження шкідливих програм передбачена можливість ураження знімних носіїв інформації, легітимних файлів (зокрема, ярликів), а також модифікації шаблонів Microsoft Office Word, що забезпечує інфікування всіх створюваних на ЕОМ документів через додавання відповідного макросу.
  • Після початкового ураження зловмисники можуть викрадати файли з розширеннями .doc, .docx, .xls, .xlsx, .rtf, .odt, .txt, .jpg, .jpeg, .pdf, .ps1, .rar, .zip, .7z, .mdb протягом 30-50 хвилин – здебільшого із застосуванням шкідливих програм GAMMASTEEL.
  • Комп'ютер, що функціонує в ураженому стані близько тижня, може налічувати від 80 до 120 і більше шкідливих (інфікованих) файлів, без урахування тих файлів, що будуть створені на знімних носіях інформації, які будуть підключатися протягом цього періоду до ЕОМ.

Рекомендації CERT-UA щодо захисту від кібератак угруповання можна подивитися на сайті урядової команди реагування за посиланням.

Фахівці CERT-UA застерігають військовослужбовців ЗСУ: якщо на комп'ютері відсутній засіб захисту класу EDR (не "антивірус"), слід негайно звернутися до Центру кібербезпеки ІТС (в/ч А0334; email: [email protected]) для встановлення відповідного програмного забезпечення.

У групі підвищеного ризику – комп'ютери, розміщені за межами периметру захисту, зокрема ті, які для доступу до інтернету використовують термінали Stralink.

"Відсутність згаданої технології захисту підвищує вірогідність кібератак як на окремий комп’ютер, так і на всю інформаційно-комунікаційну систему (мережу) підрозділу. У разі виявлення факту ураження за наведеними CERT-UA індикаторами – невідкладно повідомляйте Центр кібербезпеки ІТС", - зазначає Держспецзв'язку.

Раніше CERT-UA виявила зловмисний сайт, який імітує англомовну версію Світового Конгресу Українців: там було розміщено два фальшиві документи, які можуть заражати пристрої.

Теги:
Читайте також:
Київ
+13°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • Біла Церква
  • USD 40.87
    Купівля 40.87
    Продаж 41.38
  • EUR
    Купівля 45.23
    Продаж 45.93
  • Актуальне
  • Важливе
2024, вiвторок
10 вересня
04:22
Оновлено
Іранські дрони, БПЛА
РФ запустила кілька груп "шахедів" по Україні: на Черкащині лунали вибухи, на Київщині працювала ППО
04:17
Оновлено
Брянська область
У РФ заявили про масовану атаку БПЛА на Брянську область та Москву
04:10
Нідерланди
Нідерланди дозволили Україні використовувати передане озброєння проти військових цілей на території РФ
03:21
ями на дорогах
У Києві на одній із вулиць на два тижні обмежать рух транспорту
02:49
В окупованій Макіївці росіяни відкрили пропагандистську виставку
01:26
фейк
"Маріонетковий режим у Києві стирає Україну войовничістю": фейки і маніпуляції іноземних ЗМІ за 9 вересня
00:59
Оновлено
Підручник з української мови для 7 класу вийшов з картою України без Криму
"Видавець виправить": міністр освіти Лісовий відреагував на підручник для 7 класу, який вийшов з картою України без Криму
00:43
Свічка пам'яті
На 94 році життя помер американський актор Джеймс Ерл Джонс, який озвучив Дарта Вейдера
2024, понедiлок
9 вересня
23:43
Кевін Де Брюйне (ліворуч) та рандаль Коло Муані (в центрі),
Франція перемогла Бельгію, Італія здолала Ізраїль: результати усіх матчів Ліги націй 9 вересня
23:33
Гарві Вайнштейн
Ув'язненому в США продюсеру Гарві Вайнштейну терміново провели операцію на серці
23:11
ЗСУ
На фронті від початку доби відбулося 147 боєзіткнень: окупанти інтенсивно атакують на Курахівському напрямку
22:12
Ексклюзив
Не хочеться підпускати росіян у передмістя Покровська, - майор запасу НГУ Гетьман про ситуацію на фронті
21:56
Ексклюзив
Економіка рф
"Продовжувати війну не буде можливості": аналітик Несходовський про те, коли станеться крах екноміки РФ
21:54
Оновлено
Роберт Фіцо
Фіцо заявив про "нацизм і фашизм" в Україні, з яким "мовчки мириться" увесь світ: у МЗС відреагували
21:43
ЛУКОЙЛ
В Угорщині заявили, що розв'язали проблему з постачанням російської нафти територією України
21:35
Олег Синєгубов
РФ поширює фейк про окупацію Синьківки Куп'янського району: очільник Харківської ОВА спростував заяву
21:32
Олександр Усик
Forbes назвав 15 найбільш високооплачуваних спортсменів України. Хто лідирує
20:45
Аналітика
Сергій Згурець, український журналіст, військовий експерт
Де РФ спробує використати іранські ракети Fath-360. Колонка Сергія Згурця
20:40
Apple iPhone 15
Apple представила нову лінійку iPhone 16
20:39
Вірменія
Вірменія почала переговори з ЄС про безвізовий режим
20:25
Ексклюзив
Укренерго
Ми руйнуємо систему управління Укренерго: експерт з енергоефективності Павлюк про реакцію міжнародної спільноти на відставку Кудрицького
20:01
OPINION
Володимир Єрмоленко
Питання в тому, чи правда говорить нами
19:59
Оновлено
Олаф Шольц
Шольц закликав до прискорення мирних зусиль щодо України. У Верховній Раді відреагували
19:55
Латвія
Латвія викликала тимчасового повіреного у справах Росії через порушення "шахедом" повітряного простору
19:54
касетні снаряди рф
Україна другий рік поспіль лідирує за кількістю жертв від касетних боєприпасів у світі, - HRW
19:48
Володимир Зеленський, Харків
Зеленський дав завдання Сирському виснажити ворога на Курахівському та Покровському напрямках
19:44
шкільні підручники
ЄС передасть 1 млн підручників для українських дітей
19:33
Оскар
Український Оскарівський комітет обрав фільм, який претендуватиме на премію "Оскар"
19:20
У Хмельницькому суд звільнив ще 50 в'язнів для служби у ЗСУ
У Міноборони тестуватимуть нову модель забезпечення ЗСУ харчуванням
19:17
Народний депутат України Артем Дмитрук
Генпрокуратура звернулася до низки країн із запитом про затримання і тимчасовий арешт нардепа Дмитрука
19:10
Михайло Мудрик (праворуч), Словаччина - Україна
Ребров розповів, чи зіграє Мудрик проти Чехії у Лізі націй
19:03
Пресреліз
Школи Івано-Франківщини отримують ноутбуки від Тайваню
Проєкт Leave no one behind partnership триває: школи Івано-Франківщини отримують ноутбуки від Тайваню
19:00
Кейт Міддлтон
"Яке це полегшення": принцеса Уельська Кейт Міддлтон завершила курс хіміотерапії
19:00
Ексклюзив
Іран
"Загроза для всієї України": Defense Express про іранські балістичні ракети великої дальності, які може отримати РФ
18:58
Прем’єр-міністр Румунії Марчел Чолаку
"Не було потреби": у Румунії пояснили, чому не збили російській БПЛА, який порушив повітряний простір країни
18:55
на фото наслідки обстрілу Донеччини
Окупанти за день убили двох мешканців Донеччини й поранили трьох
18:47
Мінекономіки
Молоді підприємці можуть отримати гранти до 150 тис. грн: Кабмін розширив програму "Власна справа"
18:44
Оновлено
Обстріл Нікополя 9 вересня
РФ атакувала Нікопольщину з різних видів озброєння: загинула 16-річна дівчина, троє людей постраждали
18:34
евакуація
Оголошено обов'язкову евакуацію з трьох населених пунктів Сумщини
18:25
Енергосистема, електроенергія, обстріли
В Україні не вимикатимуть світло 10 вересня
Більше новин