Архіви позначок: кибербезопасность

Британія посилила санкції проти російських хакерів і розвідників за кібератаки в Європі

Оприлюднено автором

Велика Британія запровадила нові санкції проти осіб, відповідальних за організацію російських кібератак проти країн Європи. Про це повідомили в британському уряді.

Як зазначається, обмеження стосуються 24 осіб та організацій, причетних до руйнівних кібер- і гібридних операцій. Зокрема, йдеться про кіберзлочинців, пов’язаних із російськими розвідувальними службами.

До санкційного списку увійшли високопосадовці ГРУ В’ячеслав Стафєєв, Іван Сенін та Іван Касьяненко. Санкції проти них запровадили через їхню роль у керівництві кібер- та гібридними операціями.

За даними британської сторони, кіберпідрозділ ГРУ “29155” співпрацював із кіберзлочинцями, зокрема з компанією IMPULS, щоб вербувати хакерів і кіберфахівців з університетів та академій по всій Росії.

Окремі обмеження введено проти осіб, причетних до хакерської атаки Lumma Stealer. Вона дозволяє кіберзлочинцям у великих масштабах збирати конфіденційну інформацію зі зламаних пристроїв. У британському уряді заявили, що Росія використовувала викрадені облікові дані для проведення операцій кібершпигунства по всьому світу.

Нові санкційні заходи також спрямовані проти 10 осіб, пов’язаних із ТОВ “Рибарь”, зокрема директорів, керівництва вищої ланки та дизайнерів контенту. Як зазначається, медіакомпанія фінансується російською державою та відповідає за поширення неправдивих наративів про Україну, а також за втручання у вибори до Європейського парламенту та вибори у Молдові й Вірменії.

Крім того, Британія разом із державами-членами ЄС покладає відповідальність за атаку на енергетичну мережу Польщі на 16-й центр Федеральної служби безпеки Росії (ФСБ).

“Ця безрозсудна атака зазнала невдачі, але могла призвести до того, що 500 тисяч громадян залишилися б без електроенергії в розпал зими. Це ще один приклад безвідповідальних спроб російської держави посіяти хаос по всій Європі”, – зазначили в уряді.

СБУ та ФБР викрили системні кібератаки РФ на месенджери посадовців, військових і активістів

Оприлюднено автором

СБУ спільно з Федеральним бюро розслідувань викрили російські спецслужби на систематичних спробах зламу месенджерів посадових осіб, військовослужбовців, політиків та активістів з України, Європи та США.

Метою таких кібератак є отримання доступу до чутливої інформації військового, політичного та економічного характеру, якою обмінювалися користувачі, а також викрадення їхніх персональних даних.

Для проведення таких атак російські хакери застосовують різні інструменти та методи. Зокрема, для виманювання паролів до акаунтів ворог найчастіше використовує СМС-розсилки нібито від «команд підтримки». Такі дії маскують під роботу офіційних ботів, а самі повідомлення надходять у ранкові години, коли користувач є особливо вразливим через фізичний та емоційний стан.

У СБУ наголошують, що російські спецслужби та пов’язані з ними хакери атакують не лише організації, посадовців чи публічних осіб, а й особисті акаунти українців.

Тому Служба безпеки закликає громадян дбати про власну кібербезпеку та дотримуватися базових правил кібергігієни.

З детальною інструкцією щодо захисту акаунтів у месенджерах можна ознайомитися за посиланням.

У разі отримання підозрілих повідомлень у месенджери СБУ просить інформувати про це Ситуаційний центр забезпечення кібербезпеки СБУ. Адреса електронної пошти: [email protected].

ШІ та кібербезпека: Five Eyes попереджає про нові ризики

Оприлюднено автором

У найближчі місяці штучний інтелект може створити серйозні загрози для глобальної кібербезпеки. Про це заявили спецслужби країн альянсу Five Eyes — США, Великої Британії, Канади, Австралії та Нової Зеландії.

Керівники відповідних відомств наголосили, що нові моделі ШІ здатні суттєво прискорити кібератаки, збільшити їхній масштаб і зробити їх складнішими. За їхніми оцінками, такі зміни відбудуться вже в найближчі місяці, а не через роки.

У зв’язку з цим вони рекомендували компаніям швидше встановлювати оновлення безпеки, зменшувати кількість систем, доступних з інтернету, відмовлятися від застарілого ПЗ і регулярно проводити навчання з реагування на інциденти.

Водночас розвідки підкреслили, що штучний інтелект може бути й ефективним інструментом захисту. Він здатен допомагати швидше виявляти вразливості та оперативніше реагувати на загрози. Організації, які першими впровадять такі технології, отримають конкурентну перевагу.

Кіберзагрози в Україні: нові виклики та старі проблеми

Оприлюднено автором

В Україні існує документ, який виходить двічі на рік і, хоча його не чекають з нетерпінням, його варто уважно прочитати. Це аналітичний звіт CERT-UA — Національної команди реагування на кіберінциденти при Державній службі спеціального зв’язку та захисту інформації. Останній випуск за друге півріччя 2025 року написаний сухою, точною мовою, подібною до інструкцій до побутової техніки. Але якщо перевести його на зрозумілу мову, то виходить досить тривожна історія про те, як країна щодня живе під цифровим обстрілом, і чому навіть зменшення кількості атак не є приводом для розслаблення.

Головна новина звіту звучить майже оптимістично: вперше з початку повномасштабного вторгнення кількість кіберінцидентів за півріччя зменшилась. Було 3 018 — стало 2 909, що становить зменшення на чотири відсотки. Жодного критичного інциденту не зафіксовано, а інцидентів високого рівня стало п’ять замість шести. Здавалося б, можна святкувати.

Проте CERT-UA пояснює, що зменшення кількості інцидентів не означає зменшення загрози. Противник не став добрішим і не пішов у відпустку — він змінив тактику, яка стала значно неприємнішою.

У першому півріччі 2025 року хакерські угруповання використовували модель «Steal & Go» — вкради й тікай. Зловмисники швидко викрадали дані й зникали, не залишаючи слідів. У другому півріччі ця модель змінилася: хакери більше не тікають, а залишаються в системі. CERT-UA зафіксував зміщення акценту з одноразового викрадення інформації на отримання стійкого несанкціонованого доступу.

Окремий розділ звіту присвячений поверненню зловмисників до раніше скомпрометованих систем. Це відбувається не тому, що вони забули щось вкрасти, а щоб перевірити, чи усунули організації причини зламу. Часто виявляється, що проблеми залишилися, і хакери знову входять через ті ж самі вразливості.

Чотири основні мішені залишаються незмінними: урядові організації (38% усіх інцидентів), місцеві органи влади (23%), сектор безпеки та оборони (6%) та енергетичний сектор (4%). Цікаво, що, незважаючи на збільшення розсилок шкідливого програмного забезпечення, кількість реальних заражень зменшилась. Люди поступово вчаться не клікати на все, що блимає.

Звіт також фіксує появу нових кластерів кіберзагроз. У другому півріччі з’явилися кілька нових угруповань, які використовують zero-click атаки, де жертві навіть не потрібно нічого натискати. Наприклад, угруповання UAC-0233 та UAC-0250 експлуатували вразливості поштових серверів, що дозволяли виконувати шкідливий код без взаємодії з користувачем.

Кібервимагачі також повернулися, атакуючи органи місцевого самоврядування за допомогою програм-вимагачів. Угруповання UAC-0238 використовувало вразливості RDP, які залишаються відкритими в багатьох українських держустановах. Інше угруповання, UAC-0243, використовувало варіацію LockBit 3.0 для атак через вразливі сервери Microsoft SharePoint.

Однією з найпоширеніших технік стало використання вразливості WinRAR, яка дозволяє створювати шкідливі файли при розпакуванні архівів. Ця вразливість була виявлена в серпні, і вже з вересня почалися масові розсилки з експлойтами.

Соціальна інженерія також еволюціонувала: російські хакери тепер дзвонять жертвам з українських номерів, встановлюють довіру, а потім надсилають шкідливі файли. Це якісний стрибок у методах атаки.

Ще один тривожний тренд — використання скомпрометованих українських пристроїв як проміжних вузлів для атак. Хакери використовують вразливі роутери для підключення до критичної інфраструктури.

Звіт CERT-UA фіксує реальність, в якій Україна живе вже четвертий рік. Кіберпростір залишається театром воєнних дій, де щодня відбуваються тисячі зіткнень. Позитивом є зменшення кількості інцидентів, але негатив переважає: противник стає розумнішим і винахідливішим. І поки вразливості залишаються, кількість інцидентів може зростати.