Аналітики Microsoft розповіли про супровід ракетних ударів по Україні кібератаками

Віце-президент Microsoft з безпеки Том Берт оприлюднив подробиці звіту корпорації, в якій йдеться про взаємозв’язок атак російських хакерів з ударами армії РФ по інфраструктурних і військових об’єктах України. Основні з озвучених топ-менеджером тез наведені нижче.

Подробиці

За словами Берта, не менше шести союзників і симпатиків РФ безпосередньо перед вторгненням здійснили понад 237 операцій проти України, включаючи руйнівні атаки проти благополуччя цивільного населення. Зазначені напади супроводжувалися шпигунськими, диверсійними, дезінформаційними та розвідувальними діями з метою порушення доступу населення до надійної інформації та найважливіших життєвих благ.

Російські кібератаки тісно корелюють, а іноді й безпосередньо приурочені до кінетичних військових операцій, спрямованих проти служб та інститутів, що мають вирішальне значення для цивільного населення. Приклади:

• 01.03.2022: серія кібератак проти великої телерадіомовної компанії України одразу ж після оголошення планів щодо знищення «українських центрів дезінформації», з наступним ракетним ударом по київській телевежі;
• 13 березня: викрадення російськими хакерами даних з ядерної безпеки, скоєне невдовзі після захоплення низки українських АЕС.

Таблиця Microsoft, що характеризує взаємозв’язок між кібернетичними та фізичними атаками росіян, наведено нижче.

Загальна кількість зафіксованих Microsoft деструктивних кібератак в Україні наближається до 40.

Повний звіт Microsoft доступний для ознайомлення на https://query.prod.cms.rt .microsoft.com/cms/api/am/binary/RE4Vwwd.

Головні цілі кібернетичних атак росіян в Україні:

• організації критично важливої ​​інфраструктури (40% нападів);
• держструктури всіх рівнів (32%).

Кіберагресори використовують фішинг, непропатчені вразливості, компрометацію постачальників IT-послуг та безліч інших методів для зламування об’єктів, що атакуються, зазначається у звіті.

За словами Берта, підготовка росіян до війни розпочалася у березні-2021 із серії кібероперацій як щодо України, так і щодо її потенційних союзників. Мета зазначених дій – проведення розвідки, опанування “головами” інтернет-спільноти, руйнування логістичних ланцюжків, дискредитація українського уряду тощо.