На Украину совершено почти 40 разрушительных кибератак — отчет Microsoft

Компания Microsoft опубликовала результаты расследования, в рамках которого выяснилось, что на Украину было совершено почти 40 разрушительных атак с использованием вредоносного программного обеспечения. Причем большая часть атак была совершена на правительственные организации или поставщиков критически важной инфраструктуры страны. Подробности — далее.

40 разрушительных атак

«С 23 февраля по 8 апреля мы обнаружили почти 40 разрушительных атак, которые навсегда уничтожили файлы в сотнях систем десятков организаций в Украине», — заявили в компании.

В среду 27 апреля Microsoft опубликовала отчет, в котором рассматривается весь масштаб кибератак, которым подверглась Украина после вторжения России в страну. Уже несколько месяцев компания работает с украинскими чиновниками и частным сектором над укреплением IT-защиты страны и реагированием на компьютерные взломы.

Самые разрушительные кибератаки, с которыми столкнулась Украина, связаны с вредоносными программами, уничтожающими данные. Они удаляют файлы и иногда делают так, что компьютеры уже невозможно загрузить. В общей сложности Microsoft отслеживает восемь так называемых разрушительных штаммов вредоносных программ, включая одну под названием Industroyer2. Она может манипулировать физическими процессами на промышленных предприятиях.

32% атак вредоносного ПО поразили государственные организации Украины на национальном, региональном и городском уровнях. Еще 40% атак были направлены на поставщиков критически важной инфраструктуры, включая энергетический сектор. Однако не все атаки были успешными.

Кто стоит за атаками

Корпоративный вице-президент Microsoft Том Берт рассказал, что за атаками, которые также включают широкий спектр попыток кибершпионажа, скорее всего, стоит Кремль.

«Непосредственно перед вторжением мы видели, как по меньшей мере шесть отдельных государственных субъектов, поддерживающих Россию, провели более 237 операций против Украины», — написал он в своем блоге.

Отмечается, что атаки не только ослабили системы ряда учреждений в Украине, но и пытались нарушить доступ людей к информации и важнейшим жизненным услугам, от которых зависит жизнь гражданского населения. Также атакующие пытались поколебать доверие к руководству страны.

По данным Microsoft, большинство разрушительных атак вредоносного ПО — 22 — произошло в первую неделю вторжения России в Украину. После этого темп атак снизился примерно до двух в неделю. Тем не менее в Microsoft опасаются, что Россия расширит масштабы своих атак с использованием вредоносных программ как против Украины, так и против ее союзников.

Также для защиты от атак в отчете Microsoft содержится информация о том, как действуют предполагаемые российские хакеры. Тактика включает использование фишинговых писем с вредоносными программами, использование уязвимостей в «общедоступных приложениях» и кражу паролей.