Розвідувальні служби Великої Британії та її союзників повідомили, що РФ намагалася зламати камери спостереження на кордонах України та сусідніх країн. Метою кібератак було шпигування за потоком західної військової допомоги, що надходить до України, та його порушення. За даними The Guardian, за цими діями стоїть підрозділ російської військової розвідки (ГРУ 26165), також відомий як APT 28 та Fancy Bear, повідомляє Zrada.Live.
Атаки поблизу військових об’єктів та залізниці
Зловмисники використовували різноманітні методи для проникнення в системи організацій, що надають іноземну допомогу. Серед них – злам камер, розташованих на прикордонних переходах, залізничних станціях та поблизу військових об’єктів. Зазначається, що близько 10 000 камер, 80% з яких знаходилися в Україні, були встановлені в ключових локаціях для відстеження переміщення вантажів. Також зафіксовані спроби зламу камер у Румунії (10%), Польщі (4%), Угорщині (2,8%) та Словаччині (1,7%). Злам надавав доступ до миттєвих знімків з камер.
Фішингові розсилки та спроби голосового фішингу
Окрім зламу камер, підрозділ ГРУ 26165 звинувачується у проведенні масштабної фішингової кампанії. Зловмисники розсилали електронні листи, що містили як професійну інформацію, так і матеріали для дорослих, а також використовували викрадені паролі для проникнення в цільові системи. Фішингові листи часто надсилалися з використанням скомпрометованих облікових записів або безкоштовних веб-поштових сервісів та були написані рідною мовою одержувачів.
У попередженні, випущеному десятьма країнами, включаючи Велику Британію, США, Францію та Німеччину, також повідомляється про спроби голосового фішингу. Зловмисники видавали себе за ІТ-персонал, намагаючись отримати доступ до привілейованих облікових записів.
Національний центр кібербезпеки Великої Британії (NCSC) закликав приватні компанії, що беруть участь у наданні допомоги Україні, вжити термінових заходів для самозахисту, включаючи посилення моніторингу, використання багатофакторної автентифікації та своєчасне встановлення оновлень безпеки.
Нагадаємо, раніше стало відомо, як боєць ЗСУ “Танцор” випросив Caesar у Макрона.
