Госспецсвязи обнародовал отчет центра киберзащиты за 2 квартал 2022 года — активность хакерских групп в Украине существенно возросла

0

Госспецсвязи обнародовал отчет центра киберзащиты за 2 квартал 2022 года — активность хакерских групп в Украине существенно возросла

Оперативный центр реагирования на киберинциденты Государственного центра киберзащиты Госспецсвязи обнародовал отчет по результатам работы Системы обнаружения уязвимостей и реагирования на киберинциденты во ІІ квартале 2022 года.

Помогаем

Поможем собрать 300 тыс. грн на снаряжение для 113-й бригады, которая воюет в Харьковской области

Поможем собрать 300 тыс. грн на снаряжение для 113-й бригады, которая воюет в Харьковской области

В общей сложности было обработано 19 млрд событий, собранных с помощью средств мониторинга, анализа и передачи телеметрической информации о киберинцидентах и ​​кибератаках. Число зарегистрированных и обработанных киберинцидентов возросло до 64. Как и прежде, основной целью хакеров является кибершпионаж, нарушение доступности государственных информационных сервисов и уничтожение информационных систем с помощью программ-вайперов.

Госспецсвязи обнародовал отчет центра киберзащиты за 2 квартал 2022 года - активность хакерских групп в Украине существенно возросла

Во ІІ квартале 2022 года зафиксирован существенный рост активности хакерских групп по распространению вредоносного программного обеспечения; среди которых есть как программы, похищающие данные, так и те, которые направлены на уничтожение данных. По сравнению с I кварталом 2022 года количество событий информационной безопасности (ИБ) в категории «Вредоносный программный код» выросло на 38%.

В то же время, количество критических событий ИБ, источником которых являются IP-адреса россии, снизилось в 8,5 раз. Это связано, прежде всего, с тем, что поставщики электронных коммуникационных сетей и услуг, обеспечивающих доступ к интернету, заблокировали IP-адреса, которые использует рф. Именно эти IP-адреса осуществляли кибератаки на украинские информационные ресурсы, распространяли фейковую информацию, касающуюся дискредитации государственных органов во время российско-украинской войны.

Госспецсвязи обнародовал отчет центра киберзащиты за 2 квартал 2022 года - активность хакерских групп в Украине существенно возросла

Впрочем, большинство киберинцидентов связано с хакерскими группировками, финансируемыми правительством России. Актуальные хакерские группировки, атаковавшие информационные ресурсы Украины:

  • UAC-0010 (Gamaredon, Armageddon, PrimitiveBear);
  • UAC-0056 (Lorec53, SaintBear, GraphSteal, GrimPlant);
  • UAC-0028 (APT28, Fancy Bear, Iron Twilight, Sednit);
  • UAC-0098;
  • UAC-0082;
  • UAC-0113.

Во ІІ квартале 2022 года основной мишенью хакеров из российской федерации были украинские СМИ, правительство и местные органы власти.

Полный текст отчета ГЦКЗ доступен по следующей ссылке (PDF).

Источник: Госспецсвязи