РНБО України: DDoS-атаки на державні сайти йдуть з Росії

Anonim
РНБО України: DDoS-атаки на державні сайти йдуть з Росії 12712_1

Рада національної безпеки і оборони (РНБО) України звинувачує кіберзлочинців, які перебувають в російських мережах, в здійсненні DDoS-атак на українські урядові сайти. Повідомляється, що хвиля кібератак почалася з 18 лютого 2021 року

Працюючий при РНБО України Національний координаційний центр кібербезпеки заявив, що DDoS-атаки є масовими, націлені виключно на урядові українські сайти відомств, які працюють в секторі безпеки і оборони.

Незважаючи на те, що РНБО України прямо не звинувачує Росію в проведенні кібератак, відомство заявляє, що IP-адреси кіберзлочинців знаходяться в російських мережах: "З 18 лютого кібератаки DDoS були проведені на сайти Ради національної безпеки і оборони, Служби безпеки, а також безлічі інших офіційних веб-сайтів державних установ та важливих стратегічних промислових підприємств. Встановлено, що джерелами проведення атак були адреси, які належать певним російським мереж ", - сказано в повідомленні Національного координаційного центру кібербезпеки України.

У НКЦК також відзначають, що під час проведеного розслідування було виявлено нове шкідливе програмне забезпечення, яке було розміщено кіберзлочинцями на вразливих серверах українського уряду. Виявлений шкідливий додавав пристрою в ботнет, який контролювався зловмисниками. Повідомляється, що додані пристрої потім застосовувалися в проведенні подальших DDoS-атак на інші українські веб-ресурси.

В РНБО України заявили: «У процесі проведення DDoS-атак хакери з Росії також заражають вразливі урядові веб-сервери вірусом, який таємно робить заражені пристрої частиною ботнету, що дозволяє використовувати їх для виконання DDoS-атак на інші сайти. При цьому системи безпеки інтернет-провайдерів ідентифікують скомпрометовані сервери в якості джерел DDoS-атаки, тому блокують їх роботу, заносять до чорних списків. Тому навіть після того, як хакери припиняють DDoS-атаку, українські урядові веб-ресурси залишаються надовго недоступними для користувачів ».

Більше цікавого матеріалу на cisoclub.ru. Підписуйтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | дзен | Мессенджер | ICQ New | YouTube | Pulse.

Читати далі