Google уперше назвала хакерські угруповання, які атакують Україну і НАТО

Російські хакери активізувалися наприкінці 2021 року. Пік кібернетичних атак з їхнього боку припав на перші чотири місяці минулого року.

Подробиці

За даними Google, найчастіше Кремль залучав до здійснення хакерських атак угруповання FrozenLake. Воно спеціалізується на фішингу та розсилці електронних листів із зараженими zip-файлами.

Після початку вторгнення компанія Google уперше зафіксувала здійснення Росією комплексних кібернападів, що включають кінетичні атаки, шпигунство та інформаційні операції. Протягом 2022 року в атаках на Україну та країни НАТО брали участь десятки хакерських угруповань. У наймасштабніших кібернападах участь брали лише вісім груп. Атаки мали на меті викрадення даних, поширення прокремлівських наративів і вірусів, а також блокування веб-ресурсів.

У 2021-2022 році російські хакери атакували близько 150 урядових і військових веб-ресурсів із доменами mil.gov.ua і gov.ua. Топ-10 цілей мав такий вигляд:

• Міноборони.
• МЗС.
• НАДС.
• ДАРР.
• ДПСУ.
• СБУ.
• “Укрзалізниця”.
• Дніпровська міськрада.
• ВРУ.
• Мін’юст.

Минулого року хакери з РФ почали атакувати країни НАТО. Кількість кібернападів на них збільшилася на 300%.

До основних атакуючих сил фахівці Google віднесли такі угруповання:

• FrozenBarents.
• FrozenLake.
• Coldriver.
• Frozenvista.
• Pushcha.
• Summit.

Крім зазначених вище угруповань, в атаках на країни НАТО і Україну також брали участь китайські Basin і Curious George.