Росія починає нову масштабну кібератаку проти України
Cisco Systems Inc у середу попередила, що хакери заразили високотехнологічним шкідливим ПЗ як мінімум 500.000 маршрутизаторів і пристроїв зберігання даних у десятках країн, можливо, готуючись до нової масштабної кібератаки на Україну.
Про це повідомляє Reuters.
Talos, підрозділ Cisco, що займається аналізом загроз кібербезпеці, повідомив, що великою мірою впевнений у тому, що за кампанією, названою VPNFilter, стоїть російський уряд, оскільки встановлене ПЗ має код, аналогічний використаному в попередніх кібератаках, в яких американський уряд звинуватив Москву, - перекладає Цензор.
Cisco повідомила, що шкідливе ПЗ може використовуватися для шпигунства, створення перешкод для інтернет-комунікації або здійснення кібератак на Україну. Київ раніше покладав на Росію відповідальність за потужні кібератаки, які, зокрема, призводили до збоїв в енергосистемі України і припинення роботи заводів.
"З такою мережею можна зробити все, що завгодно", - сказав Reuters дослідник Cisco Крейг Вільямс.
Російський уряд категорично відкидає звинувачення з боку України, США, низки інших країн та західних фірм, що спеціалізуються на кібербезпеці, які стверджують, що Кремль стоїть за масштабною і глобальною хакерською кампанією, в рамках якої здійснювалися спроби нашкодити українській економіці і втрутитися в президентські вибори 2016 року в США.
За повідомленням Cisco, шкідливе ПЗ містить модуль, що виводить з ладу промислові мережі, зокрема ті, що відповідають за управління енергосистемами.
"Ми повинні ставитися до цього дуже серйозно", - сказав Майкл Деніел, глава Cyber Threat Alliance (CTA) - некомерційної організації, яка виступає за обмін даними про нові загрози між конкурентами в сфері гарантування кібербезпеки.
Cisco в понеділок передала CTA технічні дані VPNFilter, розповівши про те, що їй вдалося дізнатися за кілька місяців аналізу кампанії.
VPNFilter заражає маршрутизатори і під’єднання до інтернету пристрою зберігання даних в домашніх офісах і невеликих конторах, проте всі заражені пристрої разом можуть бути використані для здійснення скоординованих атак більших цілей, сказав Вільямс.
Хоча заражені пристрої були виявлені як мінімум у 54 країнах, Cisco з'ясувала, що метою хакерів була Україна, після різкого збільшення кількості випадків зараження в країні 8 травня, сказав Вільямс Рейтер.
Дослідники вирішили оприлюднити те, що дізналися про кампанію, оскільки побоювалися, що зростання кількості заражень в Україні, де спостерігалася найбільша їх кількість, означало, що Москва готується здійснити атаку в наступному місяці - ймовірно, в той час, коли Україна відзначатиме День Конституції, який святкується 28 червня, сказав Вільямс.
Деякі з наймасштабніших кібератак в Україні були здійснені під час свят або за кілька днів до них.
Серед них - здійснена в червні 2017 року атака з використанням вірусу NotPetya, яка привела до збою комп'ютерних систем в Україні, а потім поширилася по всьому світу, а також хакерські атаки на енергосистему країни в 2015 і 2016 роках напередодні Різдва.
"Нам відомо про цю ситуацію і цю вразливість, - повідомив глава департаменту кіберполіції Нацполіції України Сергій Демедюк у відповідь на запит Рейтер. - Зараз ми спільно з СБУ вживаємо заходів щодо недопущення будь-яких кіберінцидентів, які можуть виникнути".
"Між нами чітко розподілені певні завдання, які ми синхронно виконуємо, щоб убезпечити наших громадян і держсектор від можливих кіберзагроз".
Служба безпеки України попередила про можливу масштабну кібератаку на держструктури і приватні компанії напередодні фінального матчу Ліги чемпіонів, який відбудеться в Києві 26 травня.
"Фахівці з кібербезпеки СБУ вивчають чергову можливу хвилю масового ураження розміщених в Україні мережевих пристроїв, - йдеться в повідомленні СБУ. - Шкідливе програмне забезпечення, яке може бути використане хакерами, отримало умовну назву VPNFilter".
"Фахівці СБУ вважають, що інфікування обладнання саме на території України - підготовка до чергового акту кіберагресії з боку РФ, спрямованого на дестабілізацію ситуації під час проведення фіналу Ліги чемпіонів. Про це свідчить і те, що запланований механізм кібератаки збігається з техніками, які використовувалися в 2015-2016 роках в ході кібератаки BlackEnergy".
VPNFilter надає хакерам віддалений доступ до заражених пристроїв, які можна використовувати для шпигунства, атак на інші комп'ютери або установки інших типів вірусів, сказав Вільямс.
Cisco виявила близько 500.000 заражених пристроїв, але вважає, що їх реальна кількість може бути значно більшою.
Дослідники виявили один модуль вірусу, який використовувався для атак на виробничі комп'ютери, подібно до тих, що застосовуються для атак на електромережі, іншу інфраструктуру і заводи. Він заражає пристрої і стежить за мережевим трафіком з метою виявити облікові дані, які хакери можуть використовувати для отримання контролю над виробничими процесами, сказав Вільямс.
Вірус передбачає функцію самознищення, яка дозволяє хакерам видалити шкідливе й інше програмне забезпечення на заражених пристроях, таким чином виводячи їх з ладу, сказав він.
