Киберполиция Украины: российские хакеры готовят массированный удар

Хакеры из России заражают украинские компании вредоносными программами, чтобы создать так называемые “backdoors” для масштабного скоординированного удара.

Об этом сказал Reuters во вторник глава киберполиции Сергей Демедюк.

С начала 2018 года полиция выявила распространение различными путями вирусов, предназначенных для того, чтобы поразить Украину. К ним относятся фишинговые письма, отправленные с легитимных доменов государственных учреждений, чьи системы были взломаны, или с поддельных вебсайтов, имитирующих вебсайты реальных государственных органов, говорится в сообщении.

Полиция обнаружила, что хакеры распространяют вредоносные программы, которые разделены на различные компоненты и отправлены из разных источников, чтобы сделать их незаметными для антивирусного программного обеспечения. Попадая на одно устройство, эти блоки объединяются во вредоносную программу, сказал Демедюк.

“Анализ уже выявленного вредоносного программного обеспечения и целенаправленность их атак на Украину дают основание предполагать, что все это делается под какой-то конкретный день”, - сказал он.

Некоторые нападения ранее совпадали с большими украинскими праздниками, и Демедюк опасается, что новая атака может состояться в четверг - День Конституции - или в День независимости в августе. В прошлом году, 27 июня, Украину поразила масштабная кибератака, известная под названием NotPetya, которая охватила украинские ИТ-системы и затем распространилась по всему миру, напоминает агентство.

“Все, что мы сейчас наблюдаем, делается с такой же масштабностью, как NonPetya: с массовой поддержкой и массовым обеспечением внедрения, на высоком организационном уровне, который обычный хакер не способен сделать”, - сказал глава киберполиции.

“Это поддержка уровня государства - очень дорогая и очень синхронная. Без помощи государственных органов это невозможно. Мы сейчас говорим о Российской федерации. Все, что мы видим, все, что мы перехватили за этот период - 99 процентов следы идут из РФ”, - подчеркнул Демедюк.

В то же время он отметил, что Украина сейчас лучше подготовлена к тому, чтобы противостоять таким нападениям благодаря сотрудничеству с иностранными союзниками, особенно после NotPetya. Однако, некоторые украинские компании не потрудились очистить свои компьютеры после атаки NotPetya, их машины все еще заражены вирусом и могут быть использованы для нового удара, отмечает Демедюк.

“Мы до сегодняшнего дня выявляем технику и видим, что этот вирус до сих пор там есть, никто ничего не переустанавливал”, - сказал руководитель киберполиции.

Он призвал глобальные компании, пережившие атаку NotPetya, поделиться с украинской киберполицией результатами своих собственных расследований.