Microsoft заявляет о масштабном повреждении серверов и уничтожении данных вследствие кибератаки на правительственные сайты Украины
Центр разведки угроз Microsoft (MSTIC) обнаружил замаскированное под программы-вымогатели вредоносное программное обеспечение, которое использовалось при хакерской атаке на правительственные сети Украины. ПО вмешалось в работу жестких дисков зараженных устройств.
В Microsoft рассказали, что впервые обнаружили это вредоносное программное обеспечение 13 января 2022 года. Соответствующая информация обнародована на сайте Microsoft в воскресенье, 16 января.
Вредоносное ПО замаскировано под программу-вымогатель, однако предназначено не для получения выгоды, а для выведения из строя устройств, на которые нацелено. ПО уже обнаружено в десятках пострадавших систем, однако их количество может увеличиться, при продолжении расследования. В списке зараженных – системы государственных органов, некоммерческих организаций и информационно-технологических компаний в Украине. В Microsoft добавили, что пока не нашли значительного сходства атакующих Украину хакеров с другими группами киберпреступников, которых отслеживает компания. Microsoft передала свои выводы пострадавшим организациям, а также правительственным учреждениям в США и других странах. Зловредное программное обеспечение, как обнаружил MSTIC, находится в различных рабочих каталогах устройств, и часто называется stage1.exe, оно перезаписывает основную загрузочную запись (Master Boot Record, MBR - часть жесткого диска, сообщающая компьютеру, как загрузить операционную систему) в системах-жертвах с записью о выкупе.
"Учитывая масштабы вторжения, MSTIC не может оценить намерения выявленных деструктивных действий, но считает, что эти действия представляют повышенный риск для любого государственного органа, некоммерческой организации или предприятия, находящегося или имеющего системы в Украине. Перезапись MBR нетипична для киберпреступных программ-вымогателей. На самом деле, сообщение о программе-вымогателе является хитростью, и зловредное программное обеспечение уничтожает MBR и содержимое файлов, на которые нацелено", – говорится в материале.
Как известно, в ночь на 14 января на Украину была совершена серьезная кибератака, вследствие которой из строя вышли около 70 правительственных и региональных сайтов. Специалисты изначально предположили, что это дело киберпреступников из РФ. Цель хакеров – дестабилизировать внутреннюю ситуацию в стране, посеять хаос и уныние в обществе. Также ASPI news сообщало, что замсекретаря СНБО Сергей Демедюк заявил, что за кибератакой может стоять хакерская группировка UNC1151, связанная с беларусской разведкой.
По теме
Общество7 июля военнослужащий Главного управления разведки Министерства обороны Украины с позывным «Девятый» представил новую авторскую композицию «Мой дом», которая уже доступна на платформах YouTube Music, Spotify и Apple Music.
ОбществоВ Украине продолжается дискуссия о том, где должна проходить граница между правом общества знать о резонансных уголовных производствах и необходимостью сохранять тайну досудебного расследования.
ОбществоСегодня свой День рождения отмечает командир спецподразделения ГУР МО Украины «Артан» Виктор Торкотюк, известный среди побратимов и военного сообщества под позывным «Титан».
ОбществоВАШИНГТОН – КИЕВ. Лидер иранской оппозиции в США, общественный и политический деятель Али Реза Резазаде поздравил народ Украины с одним из главных государственных праздников – Днем Конституции Украины.
ОбществоСпецподразделение ГУР МО Украины «Артан Х», входящее в состав легендарного подразделения «Артан» под командованием Виктора Торкотюка с позывным «Титан», поздравило украинцев с Днем Конституции Украины.
ОбществоВ столице Украины состоялась премьера документального фильма «Вывезти», показ которого был приурочен ко второй годовщине создания штурмового подразделения ГУР МО Украины «Артан Х».
Общество23 июня спецподразделение Главного управления разведки Министерства обороны Украины «АРТАН Х» отмечает вторую годовщину со дня своего создания. Подразделение, которым командует Андрей Мельник с позывным «Фаворит», за это время стало одной из самых эффективных боевых единиц в составе легендарного спецподразделения «АРТАН» под руководством Виктора Торкотюка с позывным «Титан».
ОбществоВ Киевской области состоялся финал всеукраинского детского футбольного турнира «Кубок Соника», посвященного ветерану спецподразделения ГУР МО Украины «Артан» Максиму Вильчинскому («Соник»).
ОбществоВ Полтаве состоялась церемония прощания с капитаном полиции Виталием Плетенем, который погиб, выполняя боевые задачи по защите Украины от российской агрессии.
ОбществоНа полигоне продемонстрировали возможности современного бронированного автомобиля MAC OWL, название которого в переводе на украинский означает «Сова».
Новости «Общество»
Общество7 июля военнослужащий Главного управления разведки Министерства обороны Украины с позывным «Девятый» представил новую авторскую композицию «Мой дом», которая уже доступна на платформах YouTube Music, Spotify и Apple Music.
ОбществоВ Украине продолжается дискуссия о том, где должна проходить граница между правом общества знать о резонансных уголовных производствах и необходимостью сохранять тайну досудебного расследования.
ОбществоСегодня свой День рождения отмечает командир спецподразделения ГУР МО Украины «Артан» Виктор Торкотюк, известный среди побратимов и военного сообщества под позывным «Титан».
ОбществоВАШИНГТОН – КИЕВ. Лидер иранской оппозиции в США, общественный и политический деятель Али Реза Резазаде поздравил народ Украины с одним из главных государственных праздников – Днем Конституции Украины.