Укринформ могли атаковать хакеры, связанные с российским ГРУ

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, исследует кибератаку на Украинское национальное информационное агентство «Укринформ», которая произошла 17 января.

В российском телеграмм-канале CyberArmyofRussiaReborn успели похвастаться «достижением» хакеров, однако на самом деле остановить работу агентства злоумышленникам не удалось. Представители CERT-UA оперативно локализовали опасность.

По предварительным данным специалистов, с целью нарушения целостности и доступности информации с помощью групповой политики (GPO) произведен централизованный запуск вредоносной программы CaddyWiper.

В CERT-UA, основываясь на характерных признаках, предполагаюткибератаку осуществила группа UAC-0082 (Sandworm). Ее связывают с основным разведывательным управлением генерального штаба вооруженных сил русской федерации (ГРУ). Более того, эта группировка – среди тех, кто в 2022 году чаще всего атаковал Украину.

Также в Правительственной команде реагирования на компьютерные чрезвычайные события отмечают, что вышеупомянутый телеграмм-канал – наряду с типичными сообщениями о DDoS-атаках и дефейсах – неоднократно был использован для освещения деструктивной активности именно группировки Sandworm.

Программа-вайпер CaddyWiper, уничтожающая данные, была впервые обнаружена в Украине в середине марта 2022 года. Хакеры Sandworm применяли ее также во время масштабной кибератаки энергетический сектор Украины в апреле прошлого года.