Масштабна кібератака на держсайти: у Microsoft зробили важливу заяву

Масштабна кібератака на українські урядові сайти пов'язана із шкідливим програмним забезпеченням.Про це повідомив центр аналізу загроз корпорації Microsoft Threat Intelligence Center. Жертвами шкідливого програмного забезпечення стали сайти, пов'язані з критичними відгалуженнями влади, у тому числі медичною службою. Крім цього, кіберзлочинці змогли зламати портал компанії, яка займається розробкою веб-сайтів для Кабінету міністрів. Про яку IT-фірму йдеться, експерти не уточнили. Це шкідливе програмне забезпечення вперше з'явилося на комп'ютерах-жертвах в Україні 13 січня 2022 року. Його виявили "на десятках постраждалих систем, і це число може збільшитися в міру продовження розслідування". У заяві також сказано, що хакери під час кібератаки не змогли скористатися даними жодних продуктів та сервісів Microsoft, але на урядових сайтах знайшли програми-шантажисти, які могли бути дистанційно активовані."Кібератаки становлять підвищений ризик для будь-якої державної установи, некомерційної організації або підприємства, що розташовані або мають системи в Україні", – сказали експерти. Фахівці компанії Microsoft продовжують розслідувати обставини масштабної кібератаки проти України для визначення походження шкідливого програмного забезпечення та цілей хакерів.Усім українським організаціям рекомендують "провести ретельне розслідування та впровадити засоби захисту".Зараз кібератаку на українські урядові сайти розслідує Служба безпеки України. Перші результати розслідування свідчать, що до кібератаки може бути причетна Росія. Заступник секретаря Ради національної безпеки і оборони Сергій Демедюк заявив, щоза кібератакою на Україну стоїть хакерська група, пов'язана з білоруською розвідкою. Також Демедюк додав, що для кібератаки використовували шкідливе програмне забезпечення, схоже на те, яким користувалися в ATP-29, кібершпигунському угрупованні, яке діє на території Росії.