Microsoft заявляет о масштабном повреждении серверов и уничтожении данных вследствие кибератаки на правительственные сайты Украины
Центр разведки угроз Microsoft (MSTIC) обнаружил замаскированное под программы-вымогатели вредоносное программное обеспечение, которое использовалось при хакерской атаке на правительственные сети Украины. ПО вмешалось в работу жестких дисков зараженных устройств.
В Microsoft рассказали, что впервые обнаружили это вредоносное программное обеспечение 13 января 2022 года. Соответствующая информация обнародована на сайте Microsoft в воскресенье, 16 января.
Вредоносное ПО замаскировано под программу-вымогатель, однако предназначено не для получения выгоды, а для выведения из строя устройств, на которые нацелено. ПО уже обнаружено в десятках пострадавших систем, однако их количество может увеличиться, при продолжении расследования. В списке зараженных – системы государственных органов, некоммерческих организаций и информационно-технологических компаний в Украине. В Microsoft добавили, что пока не нашли значительного сходства атакующих Украину хакеров с другими группами киберпреступников, которых отслеживает компания. Microsoft передала свои выводы пострадавшим организациям, а также правительственным учреждениям в США и других странах. Зловредное программное обеспечение, как обнаружил MSTIC, находится в различных рабочих каталогах устройств, и часто называется stage1.exe, оно перезаписывает основную загрузочную запись (Master Boot Record, MBR - часть жесткого диска, сообщающая компьютеру, как загрузить операционную систему) в системах-жертвах с записью о выкупе.
"Учитывая масштабы вторжения, MSTIC не может оценить намерения выявленных деструктивных действий, но считает, что эти действия представляют повышенный риск для любого государственного органа, некоммерческой организации или предприятия, находящегося или имеющего системы в Украине. Перезапись MBR нетипична для киберпреступных программ-вымогателей. На самом деле, сообщение о программе-вымогателе является хитростью, и зловредное программное обеспечение уничтожает MBR и содержимое файлов, на которые нацелено", – говорится в материале.
Как известно, в ночь на 14 января на Украину была совершена серьезная кибератака, вследствие которой из строя вышли около 70 правительственных и региональных сайтов. Специалисты изначально предположили, что это дело киберпреступников из РФ. Цель хакеров – дестабилизировать внутреннюю ситуацию в стране, посеять хаос и уныние в обществе. Также ASPI news сообщало, что замсекретаря СНБО Сергей Демедюк заявил, что за кибератакой может стоять хакерская группировка UNC1151, связанная с беларусской разведкой.
По теме
ОбществоГлава Национальной полиции Украины Иван Выговский выступил в Еuropol с темой о гибридных угрозах и кибератаках, которые российский враг применяет против Украины.
ОбществоВоїни-спецпризначенці СБУ мінусують ворожі системи ППО та техніку. Лише за минулий тиждень ударними дронами та іншими вогневими засобами спецпризначенці ЦСО «А» Служби безпеки вразили:
ОбществоНа страже нашей свободы и безопасности стоят настоящие, бесстрашные, несокрушимые, сильные – воины ЦСО «А» СБУ. Испытай свои силы и стань одним из лучших.
ОбществоСпецназ батальона «Эней» объединенной штурмовой бригады Национальной полиции Украины «Лють» продолжают уничтожать противника, разрывая его на лохмотья.
ОбществоПо данным Национальной полиции, с начала полномасштабного вторжения было уничтожено или повреждено 2509 начальных учреждений. Больше всего было разрушено именно школ –1668, детских садов – 700 и 141 высшее учебное заведение.
ОбществоВоенный с позывным «Историк», который до начала полномасштабного вторжения был учителем, создал организацию, в которую имеют возможность вступить демобилизованные военные, для того, чтобы отстаивать права украинской нации.
ОбществоГлава Нацполиции Иван Выговский поблагодарил представителей США за постоянную поддержку Национальной полиции Украины. Они вместе поприветствовали молодых правоохранителей и вручили им жетоны как символ чести и преданности полицейскому делу.
Общество«Сотрудники районных органов полиции Полтавщины за прошлые сутки проверили около 430 транспортных средств и 379 человек», - сообщает начальник полиции Полтавщины Евгений Рогачев.
ОбществоДайджест новин НАБУ, де зібрані головні новини та все, що ви могли пропустити за тиждень з 9 по 13 вересня 2024 року:
ОбществоНачальник полиции Полтавской области Евгений Рогачев сообщает: «Сотрудники районных органов полиции Полтавской области за прошлые сутки проверили около 460 транспортных средств и 419 человек. Благодарим граждан за понимание и сотрудничество! Слава Украине!».
Новости «Общество»
ОбществоГлава Национальной полиции Украины Иван Выговский выступил в Еuropol с темой о гибридных угрозах и кибератаках, которые российский враг применяет против Украины.
ОбществоВоїни-спецпризначенці СБУ мінусують ворожі системи ППО та техніку. Лише за минулий тиждень ударними дронами та іншими вогневими засобами спецпризначенці ЦСО «А» Служби безпеки вразили:
ОбществоНа страже нашей свободы и безопасности стоят настоящие, бесстрашные, несокрушимые, сильные – воины ЦСО «А» СБУ. Испытай свои силы и стань одним из лучших.
ОбществоСпецназ батальона «Эней» объединенной штурмовой бригады Национальной полиции Украины «Лють» продолжают уничтожать противника, разрывая его на лохмотья.