Атака на «Київстар» відбувалася за допомогою програми Mimikatz, яка краде паролі.
Про це розповів Forbes начальник департаменту кібербезпеки СБУ Ілля Вітюк.
Вітюк розповів, що хакери запустили програму руйнування інфраструктури.
«Інфраструктура “Київстару” складається більш ніж з тисячі віртуальних та сотень фізичних серверів. IT-мережа відповідає за систему кадрів, фінанси, пошту тощо. А так звана OT-мережа – за технологічні процеси. Це, умовно, дві різні системи. Щоб потрапити з однієї до іншої, потрібно пройти певні рівні захисту. Також є різні права допуску у користувачів: юзер, адмін, рут (суперадмін). Залежно від цього ви або можете, або не можете робити ті чи інші дії», — підкреслив він.
Наразі розслідування ще триває, але відомо, що хакери проникли в мережу і отримували нові та нові права. Робили це вони за допомогою програми Mimikatz, яка краде паролі.
Проте першу точку входу встановили поки не вдалося.
Розглядаються, зокрема, варіанти фішингу, компрометації чи вразливості системи.
Проте, слідство впевнене, що кібератаці брало участь угруповання Sandworm і шукає докази, щоб повністю довести це.
Також СБУ не відкидає версію наявності інсайдера в самому «Київстарі». Працівники, з акаунтів яких була активність або які причетні до кібербезпеки компанії, ходять на допити.
Самому ж оператору СБУ порадила запровадити поліграф і перевіряти людей із критичними доступами.
Також Вітюк розповів, що слідство не має зразка вірусу, яким скористалися хакери. За його словами, тут більш важливе не шкідливе ПЗ, а те, що хакери отримали максимальний рівень доступу.
Нагадаємо, 12 грудня відбулася масштабна кібератака на «Київстар». Були значні проблеми зі зв’язком та інтернетом, а повністю
Після цього була інформація від голови департаменту кібербезпеки СБУ Іллі Вітюка що російські хакери перебували у системі телекомоператора «Київстар» щонайменше з травня 2023 року.
За оцінками СБУ, хакери могли викрасти особисту інформацію, визначити місцезнаходження телефонів, перехопити SMS-повідомлення та, можливо, викрасти облікові записи Telegram. Але СБУ «фактів витоку персональних даних і даних абонентів не виявило».
Спростував витік даних користувачів й сам «Київстар».
Google перетворює хмарний редактор на інтелектуальний конвеєр. LLM-модель Gemini в Google Docs бере на себе…
Космічне агентство NASA та приватна компанія Ілона Маска SpaceX мають різні погляди на безпеку та…
Відеосервіс Zoom анонсує технологію цифрових двійників, які самостійно відвідуватимуть робочі зустрічі. Про це пише TechCrunch.…
IT-гігант Meta (материнська компанія Facebook) офіційно оголосив про придбання Moltbook — вірусної соціальної мережі, яка…
Експериментальний агент штучного інтелекту ROME, якого створили дослідники, пов'язані з китайською компанією Alibaba, продемонстрував неочікувану…
Центральне бюро боротьби з кіберзлочинністю Польщі (CBZC) провело масштабну операцію, результатом якої стало викриття групи…