Коли українські офіцери вирушали до Місії ООН зі спостереження в Грузії наприкінці 1990-х років, вони навряд чи могли уявити, що…
Національний координаційний центр кібербезпеки Ради національної безпеки і оборони України дослідив активність угруповання Gamaredon під час українського контрнаступу.
Відповідний звіт розміщено на сайті РНБО.
У дослідженні про тенденції кіберзагроз проаналізовано зростання активності угруповання Gamaredon напередодні контрнаступу України. На фоні нового етапу військових дій зростає активність російського угруповання. Зокрема вони намагаються викрадати секретну військову інформацію.
Ключові висновки, які зробив НЦКЦ:
- підготовка інфраструктури: перед українським контрнаступом угруповання Gamaredon здійснило підготовку своєї інфраструктури — спостерігалося суттєве збільшення кількості кібератак;
- використання скомпрометованих документів: Gamaredon використовує викрадені легітимні документи скомпрометованих організацій для інфікування жертв. Ці документи часто замасковані під звіти або офіційні повідомлення, що підвищує ймовірність успішної атаки;
- експлуатація легітимних сервісів: угрупування Gamaredon використовує легітимні сервіси, такі як Telegram і Telegraph, для прихованих мережевих комунікацій. Очевидно, що зараз необхідно розглянути можливість обмеження використання цих платформ у державному секторі України;
- універсальний арсенал шкідливого програмного забезпечення групи включає GammaDrop, GammaLoad, GammaSteel, LakeFlash та Pterodo. Такий інструментарій забезпечує багатогранний підхід до компрометації жертв.
