Пока на оккупированном Донбассе происходят, по последней оценке Минобороны, аномальные события, – Россия искусственно устроила сильнейшую эскалацию, – точно так же искусственно она раскачивает ситуацию и внутри Украины. В ход идут все доступные ей инструменты: от массовых кибератак до фейковых акций протеста и диверсий.
Как Россия атакует Украину на внутренних фронтах: разбор LIGA.net.
КИБЕРАТАКИ. ХАКЕРЫ НА СЛУЖБЕ ФСБ
Прямо в эти дни Украина “разгребает” последствия хакерской атаки, которую в Минцифре уже назвали самой серьезной в истории страны.
15 февраля ПриватБанк, Ощадбанк, сайты ВСУ и Минобороны подверглись сильнейшей DDoS-атаке. Клиенты банков не могли получить доступ к интернет-банкингу, не работали банкоматы. В США и Великобритании уверены, что за кибератаку ответственна Россия.
Кроме банков и военных, новой DDoS-атаке подвергся портал “Дия”.
Эта кибератака произошла за день до озвученной западными СМИ даты возможного вторжения РФ (16 февраля) и на фоне настойчивых предупреждений Белого дома о том, что РФ может специально атаковать информационные системы перед началом новой агрессии.
“По нашим наблюдениям, активизация кибератак регулярно предшествует обострению ситуации на границе. И количество, и мощность понемногу возрастают. Усложняется инструментарий атакующих”, – подтверждают LIGA.net в Госспецсвязи.
СБУ расследует связь между последним киберинцидентом и предыдущими атаками на госсайты 14 января. “Мы видим след иностранных спецслужб. Исходя из нынешних реалий, страна, которая заинтересована в таких имиджевых ударах по Украине, – это РФ”, – сказал начальник департамента кибербезопасности СБУ Илья Витюк.
В ночь с 13 на 14 января хакеры пытались “положить” около 70 сайтов центральных и региональных органов власти, в том числе Дию.
“По масштабам атаки и задействованным ресурсам это большая организованная профессиональная группа с господдержкой, наиболее вероятно – наш северо-восточный сосед. Не исключаю, что атака может быть одной из частей общих военных учений России и Беларуси”, – объясняет LIGA.net глава ГО “Электронная демократия” Владимир Фльонц.
“Мы на 100% можем утверждать, что целью атаки была не финансовая выгода, поскольку злоумышленники не требовали денег, – отмечают в Госспецсвязи. – Ее целью было: 1) дезинформировать население; 2) отвлечь внимание от настоящих заказчиков; 3) нанести удар по украинской инфраструктуре, принести как можно больше вреда и хаоса”.
Атака сопровождалась информацией об утечке персональных данных из Дии. Власти это отрицают (а вот что говорят киберспецы).
В Минцифры считают, что эта кибератака – часть гибридной войны.
“Сложно оценить все мотивы, скорее всего они комплексные. С одной стороны – провести “разведку боем”, проверить скорость реакции, провести учения для своих хакеров в реальных условиях. С другой – подорвать доверие и посеять панику. И, конечно, добыть разведданные из тех госсистем, которые удалось взломать”, – считает Фльонц.
Украина подвергается кибератакам разной мощности еще с 2014 года.
“Самые мощные – это атака на ЦИК, на энергетическую систему в 2015-2016 годах, на Государственную казначейскую службу, вирус NotPetya в 2017 году. Расследование всех этих кибератак показало, что за ними стоит РФ”, – уточнили LIGA.net в Госспецсвязи. За NotPetya США предъявили обвинения шести сотрудникам ГРУ РФ.
Как сообщает СБУ, в 2021 году было локализовано более 2000 кибератак на электронные ресурсы органов власти и стратегически важные объекты критической инфраструктуры. За январь – уже 121.
