Російські хакери Armageddon активізувалися в системах держорганів України, - Держспецзв'язку

14 липня, 2023 п'ятниця
21:26

Кіберзлочинці з російського угрупування UAC-0010 (Armageddon/Gamaredon) активізували діяльність зі шпигунства за силами безпеки та оборони України

Зміст

Про це повідомляє у Telegram Держспецзв'язку.

До угруповання входять екс офіцери СБУ з Криму, які у 2014 році зрадили Україну та пішли служити окупанту. Крім кібершпигунства, відомо щонайменше про один випадок деструктивної діяльності на об'єкті інформаційної інфраструктури.

За даними урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA, що діє при Держспецзв'язку, кількість одночасно інфікованих комп’ютерів, які переважно функціонують в межах інформаційно-комунікаційних систем державних органів, може сягати кількох тисяч.

Як атакують:

  • Як вектор первинної компрометації хакери здебільшого використовують електронні листи та повідомлення в месенджерах (Telegram, WhatsApp, Signal), які розсилають через заздалегідь скомпрометовані облікові записи. Найпоширеніший спосіб – надсилання жертві архіву, що містить HTM або HTA-файл, відкриття якого ініціює ланцюг інфікування.
  • Для розповсюдження шкідливих програм передбачена можливість ураження знімних носіїв інформації, легітимних файлів (зокрема, ярликів), а також модифікації шаблонів Microsoft Office Word, що забезпечує інфікування всіх створюваних на ЕОМ документів через додавання відповідного макросу.
  • Після початкового ураження зловмисники можуть викрадати файли з розширеннями .doc, .docx, .xls, .xlsx, .rtf, .odt, .txt, .jpg, .jpeg, .pdf, .ps1, .rar, .zip, .7z, .mdb протягом 30-50 хвилин – здебільшого із застосуванням шкідливих програм GAMMASTEEL.
  • Комп'ютер, що функціонує в ураженому стані близько тижня, може налічувати від 80 до 120 і більше шкідливих (інфікованих) файлів, без урахування тих файлів, що будуть створені на знімних носіях інформації, які будуть підключатися протягом цього періоду до ЕОМ.

Рекомендації CERT-UA щодо захисту від кібератак угруповання можна подивитися на сайті урядової команди реагування за посиланням.

Фахівці CERT-UA застерігають військовослужбовців ЗСУ: якщо на комп'ютері відсутній засіб захисту класу EDR (не "антивірус"), слід негайно звернутися до Центру кібербезпеки ІТС (в/ч А0334; email: [email protected]) для встановлення відповідного програмного забезпечення.

У групі підвищеного ризику – комп'ютери, розміщені за межами периметру захисту, зокрема ті, які для доступу до інтернету використовують термінали Stralink.

"Відсутність згаданої технології захисту підвищує вірогідність кібератак як на окремий комп’ютер, так і на всю інформаційно-комунікаційну систему (мережу) підрозділу. У разі виявлення факту ураження за наведеними CERT-UA індикаторами – невідкладно повідомляйте Центр кібербезпеки ІТС", - зазначає Держспецзв'язку.

Раніше CERT-UA виявила зловмисний сайт, який імітує англомовну версію Світового Конгресу Українців: там було розміщено два фальшиві документи, які можуть заражати пристрої.

Теги:
Читайте також:
Київ
-0.6°C
  • Київ
  • Львів
  • Вінниця
  • Дніпро
  • Донецьк
  • Житомир
  • Запоріжжя
  • Івано-Франківськ
  • Кропивницкий
  • Луганськ
  • Луцьк
  • Миколаїв
  • Одеса
  • Полтава
  • Рівне
  • Суми
  • Сімферополь
  • Тернопіль
  • Ужгород
  • Харків
  • Херсон
  • Хмельницький
  • Черкаси
  • Чернівці
  • Чернигів
  • Біла Церква
  • USD 42.06
    Купівля 42.06
    Продаж 42.62
  • EUR
    Купівля 43.54
    Продаж 44.32
  • Актуальне
  • Важливе
2025, середа
22 січня
09:43
Донецька область
На Донеччині минулої доби через обстріли РФ загинула людина, троє отримали поранення
09:35
Володимир Зеленський
"Разом ми змогли вистояти": Зеленський привітав українців З Днем Соборності
09:32
Каховська ГЕС, підтоплення
Збитки на €72,9 млрд: за час масштабної війни Україна зафіксувала понад 7 тис. екологічних злочинів РФ
09:21
Міністерство оборони України
Наглядова рада Агенції оборонних закупівель продовжила контракт із чинною директоркою
09:02
Ексклюзив
мобілізація в Україні
Боюся, щоб армію не зробили цапом-відбувайлом за втрату територій, - депутат міськради Харкова про затримання екскомбрига Горбенка
09:00
Партнерський матеріал
Підвищення податків в Україні: експертка розповіла, як це вплине на ринок нерухомості
08:56
ґрати
Хабар у $170 тис.: до суду передали справу проти працівника Офісу генпрокурора
08:36
Марко Рубіо і Дональд Трамп
Адміністрація Трампа хоче завершити війну в Україні так, щоб вона не почалася знову через 2-4 роки, - Рубіо
08:21
Оновлено
ЗСУ
Минулої доби на фронті сталося 121 боєзіткнення, з них 61 на Покровському напрямку
08:17
Еліна Світоліна, Олімпіада-2024
Світоліна програла американці Кіз у чвертьфіналі Australian Open
08:03
OPINION
Трамп: Путін руйнує Росію. Колонка Віталія Портникова
07:59
Ілюстративне фото
У Тель-Авіві чоловік напав з ножем на перехожих, 4 постраждалих
07:30
Інфографіка
втрати окупантів
Армія РФ за добу в Україні втратила 1950 окупантів, 11 танків і 60 артсистем
07:24
Оновлено
Дональд Трамп
На адміністрацію Трампа подали до суду 22 штати через указ скасувати громадянство дітям мігрантів за правом народження
07:09
Дональд Трамп
"Його засудили покидьки": Трамп помилував засновника Silk Road, який відбував довічне покарання за продаж наркотиків
07:07
кримськотатарський прапор
Окупанти в Криму в 2024 році щонайменше 64 рази порушили права політв'язнів на здоров'я, - КРЦ
06:47
Ілюстративне фото
У Литві затримали росіянина, який постачав до РФ високотехнологічне обладнання попри санкції
06:24
Володимир Зеленський в Давосі
Зеленський: для убезпечення України після зупинки бойових дій знадобиться щонайменше 200 тис. миротворців
04:42
Оновлено
БПЛА "шахед", безпілотник, дрон
РФ атакує Україну БПЛА: у Миколаєві є постраждалі
03:08
Трамп
Трамп анонсував новий проєкт розвитку штучного інтелекту з інвестиціями у $500 млрд
02:44
Сили Оборони відкинули росіян біля Шевченко та в Удачному, - DeepState
01:23
Дональд Трамп
Трамп погрожує РФ санкціями, якщо Путін не погодиться на переговори щодо України
00:38
Рафінья, Барселона, Ліга чемпіонів
"Барселона" перемогла "Бенфіку", а "Болонья" -"Борусію": результати усіх матчів Ліги чемпіонів 21 січня
00:16
Фінляндія підготувала 27-й пакет військової допомоги Україні
2025, вiвторок
21 січня
23:41
Фінляндія
Є певність, що мирна угода щодо війни в Україні буде цьогоріч, - МЗС Фінляндії
23:24
Ексклюзив
путін
Мені здається, що Путін - "найкращий агент ЦРУ", - дипломат Огризко
22:31
Ексклюзив
Інавгурація Трампа
Головне, щоб "яструби" Трампа не припуститися помилки Обами, - дипломат Огризко
21:51
Віктор Орбан
Орбан пригрозив "дати відсіч" Києву за зупинку транзиту російського газу
21:27
Ексклюзив
Дональд Трамп
Команда Трампа зіткнулась із воєнною реальністю, в якій вони ще не були, - нардеп Костенко
21:26
Україна та Албанія підписали угоду про довгострокове співробітництво
21:11
Куба
Трамп повернув Кубі статус держави-спонсора тероризму
21:07
Оновлено
Дональд Трамп
Трамп анонсував запровадження 25% мита на товари з Канади й Мексики. Трюдо запевнив, що Оттава відповість
21:04
Ексклюзив
Дональд Трамп
У Трампа немає причин поступатись або йти на компроміс з Росією, - експерт-міжнародник Краєв
20:51
Зеленський зустрівся з Шольцом: обговорили військову допомогу та "осередки єдності"
20:39
Оновлено
Екскомбата ЗСУ Лапіна й бригадного генерала Галушкіна, підозрюваних у неналежній обороні Харківщини у 2024 році, взяли під варту
20:12
Ізраїль, ЦАХАЛ
Ізраїль запропонував передавати Україні захоплену ЦАХАЛом зброю, яка виробляється у РФ
20:04
Ексклюзив
Є певні підстави для стриманого оптимізму: Defense Express про темпи виробництва російського ВПК
20:00
OPINION
Звідки беруться українські "с*ачі"?
19:55
Роберт Фіцо
Фіцо заявив, що опозиція готує у Словаччині Майдан із захопленням урядових будівель
19:48
PR
Ванна – центральний елемент ванної кімнати
Більше новин