Завдяки оперативним діям Урядової команди реагування на комп’ютерні надзвичайні події (CERT-UA) атака російських хакерів на Українське національне інформаційне агентство «Укрінформ» не зупинила його роботи – українці та весь світ і надалі можуть отримувати оперативну та об’єктивну інформацію про ситуацію в країні.

«Росіяни від перших днів повномасштабного вторгнення роблять спроби позбавити українців інформації про стан справ у країні та хід війни. Вони відключали українське телебачення, інтернет та мобільний зв’язок на тимчасово окупованих територіях, завдавали ракетних ударів по теле- та радіовежах у багатьох українських містах. Здійснювали кібератаки на українські ЗМІ. Атака на Укрінформ – це чергова спроба знищити правду», – зазначив голова Держспецзв’язку Юрій Щиголь.

За попередніми даними, наданими фахівцями CERT-UA, хоча атака й призвела до того, що частина інформаційної інфраструктури агентства зазнала деструктивного впливу, загрозу оперативно локалізовано. Це дало можливість забезпечити роботу Укрінформу. Зараз фахівці CERT-UA надають допомогу з відновлення інфраструктури та продовжують дослідження інциденту.

«Укрінформ» могли атакувати хакери з угрупування Sandworm, пов’язаного з російським ГРУ: попередні дані дослідження CERT-UA

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, досліджує кібератаку на інформаційне агентство «Укрінформ», що сталася 17 січня.

У російському телеграм-каналі «CyberArmyofRussia_Reborn» встигли похвалитися «досягненням» хакерів, проте насправді зупинити роботу агентства зловмисникам не вдалося. Представники CERT-UA оперативно локалізували загрозу.

За попередніми даними фахівців, з метою порушення цілісності та доступності інформації за допомогою групової політики (GPO) здійснений централізований запуск шкідливої програми CaddyWiper.

У CERT-UA, ґрунтуючись на характерних ознаках, припускають, що кібератаку здійснила група UAC-0082 (Sandworm). Її пов’язують із Головним управлінням Генерального штабу Збройних сил російської федерації (ГРУ). Ба більше, це угрупування – серед тих, що у 2022 році найчастіше атакували Україну.

Також в Урядовій команді реагування на комп’ютерні надзвичайні події зауважують, що згаданий вище телеграм-канал – поряд із типовими повідомленнями щодо DDoS-атак та дефейсів – неодноразово був використаний для висвітлення деструктивної активності саме угрупування Sandworm.

Програма-вайпер CaddyWiper, що знищує дані, була вперше виявлена в Україні у середині березня 2022 року. Хакери Sandworm застосовували її також під час масштабної кібератаки на енергетичний сектор України у квітні минулого року.

Інформація від CERT-UA – за посиланням: https://cert.gov.ua/article/3639362 

Пресслужба Держспецзв'язку