СБУ получила очередные доказательства ведения агрессивных действий спецслужб РФ против Украины в киберпространстве с использованием подконтрольной хакерской группировки, ответственной за проведение в течение 2015-2017 годов кибератак на объекты критической инфраструктуры Украины, известных как «BlackEnergy» и «NotPetya». Об этом сообщили в пресс-службе СБУ.
Специалисты спецслужбы зафиксировали новую целенаправленную атаку на информационно-телекоммуникационные системы государственных органов Украины. Хакеры использовали новые образцы вредоносного программного обеспечения, функциональные возможности которого предусматривают удаленное администрирование процессов операционной системы и копирование файлов, слежение за действиями пользователей, перехват паролей.
По результатам расследования, проведенного специалистами СБУ во взаимодействии с известной антивирусной компанией, установлено, что эти компьютерные вирусы являются обновленными версиями бэкдора «Industoyer». Они имеют ряд схожих характерных признаков, в частности, используют подобные фрагменты программного кода, процедуры развертывания, использования вычислительных возможностей зараженных систем и тому подобное. Кроме того, зафиксировано использование отдельных инструментов, принадлежащих этой хакерской группировке, которые были обнаружены в ходе расследования предыдущих кибератак.
Ситуационным центром обеспечения кибербезопасности СБУ установлены объекты указанной кибератаки, оказана помощь в локализации ее последствий и минимизации киберугроз IT-инфраструктурам органов государственной власти.