Microsoft відбила атаку російських хакерів на українські системи

Корпорація Microsoft заявила, що запобігла російським кібератакам, націленим на Україну та організаціям у США та ЄС. Про це 7 квітня у своєму блозі повідомив корпоративний віце-президент Microsoft з безпеки та довіри клієнтів Том Берт.

Що відомо

За словами Тома Берта, російська хакерська група планувала атакувати українські організації, включаючи ЗМІ, а також державні та приватні установи, пов’язані із зовнішньою політикою у США та ЄС. 

«Ми вважаємо, що підконтрольна російському ГРУ хакерська група Strontium намагалася встановити довгостроковий доступ до українських систем, забезпечити тактичну підтримку фізичного вторгнення та отримати конфіденційну інформацію», — розповів Том Берт. 

Він також сказав, що Microsoft відстежує дії Strontium багато років. Фахівцям IT-гіганта вдалося завадити атакам хакерів після того, як компанія 6 квітня отримала постанову суду, що дозволяє їй перехопити онлайн-домени, які хакери використовували для проведення кібератак. 

Потім, перенаправивши семеро доменів, які група використовувала для своїх атак, Microsoft змогла зробити так, щоб Strontium не могли їх використовувати. За словами Тома Берта, у Microsoft зауважили, що російські атаки проти України посилилися з моменту початку війни і продовжуються протягом останніх півтора місяця. 

«З того часу ми спостерігаємо, як майже всі державні суб’єкти Росії беруть участь у повномасштабному наступі на уряд і критично важливу інфраструктуру України, тому ми продовжуємо тісно співпрацювати з українським урядом і місцевими організаціями, щоб допомогти їм захиститися від наступу», — підсумував він. 

Це не вперше, коли російських хакерів звинувачують у кібератаках на Україну та її європейських союзників. Раніше компанії Google і Amazon заявили, що хакери з Росії та Білорусі, у тому числі з відомої групи FancyBear, безперервно ддосять інфраструктуру України.