Microsoft опубликовал отчет о новых возможных кибератаках российских хакеров на Украину

В отчете группы Microsoft по исследованию и анализу кибербезопасности приводится ряд новых выводов о том, как российские хакеры действовали с начала конфликта в Украине и что может произойти дальше. По мнению экспертов, новая волна киберугроз включает использование программ-вымогателей для организаций, обслуживающих украинские линии снабжения, сообщает Reuters.

Отчет был опубликован 15 марта.

«По состоянию на январь 2023 года, по наблюдениям Microsoft, активность российских киберугроз настраивается на увеличение разрушительных и разведывательных возможностей в отношении военных активов Украины и ее партнеров», — говорится в докладе. Одна из групп, «похоже, готовится к новой разрушительной кампании».

По словам представителей западных спецслужб, эта новость появилась на фоне развертывания Россией новых войск на поле боя на востоке Украины.

Министр обороны Украины Алексей Резников в прошлом месяце предупредил, что Россия может активизировать свои военные действия в связи с годовой годовщиной начала вторжения 24 февраля.

«Тактика сочетания физических военных операций с киберметодами отражает прошлую работу России по новому стратегическому подходу», — сказала Эмма Шредер, заместитель директора инициативы Атлантического совета по управлению государством в киберпространстве.

Microsoft обнаружила, что очень опытная российская хакерская группа, известная в сообществе исследователей кибербезопасности как Sandworm, тестирует «дополнительные возможности программ-вымогателей, которые могут быть использованы для деструктивных атак на организации за пределами Украины, которые играют ключевую роль в линиях снабжения Украины».

По состоянию на январь 2022 года Microsoft заявила, что обнаружила как минимум девять вайперов (вредоносная программа, цель которой — уничтожить данные на диске компьютера-жертвы) и два типа вариантов программ-вымогателей, используемых против более чем 100 украинских организаций и направленных на прямую компрометацию организаций в странах, являющихся союзниками Украины.

«В странах Америки и Европы, особенно в соседних с Украиной странах, российские злоумышленники пытались получить доступ к правительственным и коммерческим организациям, участвующим в усилиях по поддержке Украины», — сказал Клинт Уоттс, генеральный директор Центра анализа цифровых угроз в Microsoft.

«СП»

Читайте также: 

• Италия заявила о глобальной кибератаке по всему миру
• Российские хакеры атаковали сайты Ватикана
• Русские хакеры из группы Killnet атаковали аэропорты США