Последние хакерские атаки на инфраструктурные сети имеют российское происхождение - Грицак

Служба безопасности Украины установила российское происхождение последних хакерских атак, которые были осуществлены осенью 2017 года на правительственные и инфраструктурные информационные системы. Об этом заявил глава СБУ Василий Грицак в интервью агентству "Интерфакс-Украина".

"Сотрудники СБУ установили, что после открытия вредоносной программы реализовывался механизм полного удаленного управления пораженным компьютером. В частности, мы выяснили, что клиентская часть хакерского программного обеспечения "DarkTrack" после установки на компьютеры соединялась с серверным оборудованием с российскими IP-адресами. Фактически подконтрольные Кремлю российские хакеры могли получать возможность скрыто и удаленно администрировать украинские веб-ресурсы и получать с них информацию", - рассказал В.Грицак.

Кроме того, по его словам, СБУ зафиксировала организованные спецслужбами РФ кибератаки двумя разновидностями вируса типа PSCrypt.

Глава СБУ пояснил, что хакеры отправляли файлы с вредоносным программным обеспечением, предназначенным для шифрования информационных систем региональных объектов критической инфраструктуры.

"После запуска приложения загружался вредоносный файл, который шифровал содержимое дисков и размещал на рабочем столе информацию о необходимости оплаты средств для дешифровки через анонимные электронные счета, и в большинстве случаев эти фишинговые электронные письма поступали через российские почтовые сервера", - рассказал он.

Как сообщалось ранее, 24 октября 2017 года команда реагирования на компьютерные чрезвычайные события Украины CERT-UA Государственной службы специальной связи и защиты информации предупредила о возможной новой волне кибератак на информационные ресурсы Украины. Команда указывала, что были установлены единичные случаи поражения - Одесский аэропорт и Киевский метрополитен.