Хакерские атаки на информсистемы в Украине имеют российское происхождение, - Грицак

Служба безопасности Украины установила российское происхождение последних хакерских атак, которые были осуществлены осенью 2017 года на правительственные и инфраструктурные информационные системы, сообщил глава СБУ Василий Грицак.

В интервью "Интерфакс-Украина" глава СБУ напомнил, что осенью была массовая фишинговая рассылка на официальные электронные адреса центральных органов исполнительной власти, содержавшая вредоносное программное обеспечение, для похищения уязвимой информации, передает Цензор.НЕТ.

"Сотрудники СБУ установили, что после открытия вредоносной программы реализовывался механизм полного удаленного управления пораженным компьютером. В частности, мы выяснили, что клиентская часть хакерского программного обеспечения "DarkTrack" после установки на компьютеры соединялась с серверным оборудованием с российскими IP-адресами. Фактически подконтрольные Кремлю российские хакеры могли получать возможность скрыто и удаленно администрировать украинские веб-ресурсы и получать с них информацию", - рассказал В.Грицак.

Читайте также на «Цензор.НЕТ»: Киберугроза со стороны РФ постоянно растет и она может задеть любого, - Столтенберг

Кроме того, по его словам, СБУ зафиксировала организованные спецслужбами РФ кибератаки двумя разновидностями вируса типа PSCrypt.

Глава СБУ пояснил, что хакеры отправляли файлы с вредоносным программным обеспечением, предназначенным для шифрования информационных систем региональных объектов критической инфраструктуры.

Читайте также на «Цензор.НЕТ»: Хакеры похитили данные участников АТО, взломав компьютер Госслужбы по делам ветеранов, - киберполиция

"После запуска приложения загружался вредоносный файл, который шифровал содержимое дисков и размещал на рабочем столе информацию о необходимости оплаты средств для дешифровки через анонимные электронные счета, и в большинстве случаев эти фишинговые электронные письма поступали через российские почтовые сервера", - рассказал он.

Автор: Степан Гутник