У Кремлі заявили, що не мають «жодного відношення» до кібератаки на українські сайти

Україна підозрює хакерів, пов'язаних із розвідкою Білорусі.

Прес-секретар президента РФ Дмитро Пєсков заявив, що Росія не причетна до кібератак на українські сайти. 

Дмитро Пєсков
прес-секретар президента Росії

Ми живемо у світі фальшивих звинувачень, фейкових новин і брехні. Поки це не доведено, ми будемо продовжувати стверджувати, що це фейкові новини. <...> Росія не має жодного відношення до цих кібератак. <...> Ми майже звикли до того, що українці звинувачують Росію у всьому, навіть у поганій погоді у своїй країні. 

Україна підозрює хакерів, пов'язаних із розвідкою Білорусі

Київ вважає, що глобальну хакерську атаку на сайти Кабміну та портал «Дія» здійснила група, пов'язана з білоруською розвідкою. 

Атака на українські урядові сайти сталася у ніч з 13 на 14 січня. Спочатку експерти припустили, що хакери діяли з Росії. 

Однак заступник секретаря РНБО Сергій Демедюк в коментарі Reuters розповів, що атаку, ймовірно, здійснила «білоруська» група UNC1151, яка має досвід хакерських нападів на Литву, Латвію, Польщу та Україну і вже поширювала наративи, що засуджують присутність НАТО в Європі 

Сергій Демедюк
заступник секретаря РНБО

Попередньо ми вважаємо, що до цієї атаки може бути причетна група UNC1151. Пошкодження сайтів було лише прикриттям для більш деструктивних дій, які відбувалися за лаштунками і наслідки яких ми відчуємо найближчим часом. UNC1151 — це кібершпигунське угруповання, пов'язане зі спецслужбами Республіки Білорусь. 

Демедюк припустив, що хакери використали Google Translate для перекладу свого повідомлення польською мовою. 

«Очевидно, що цим примітивним методом їм не вдалося нікого ввести в оману, але все ж це свідчить про те, що нападники грали на питанні польсько-українських відносин (які з кожним днем ​​лише посилюються)», — зазначив заступник секретаря РНБО. 

Антихакерські навчання ЄС

14 січня в Європейському союзі почали тестування власної системи кіберзахисту, змоделювавши атаку на вигадану фінську енергокомпанію, пише Bloomberg. 

Зазначається, що ЄС під час навчань має намір зміцнити свій цифровий захист, оскільки існують побоювання щодо потенційних хакерських атак. 

Віртуальний «напад» на Фінляндію є частиною шеститижневих навчань, які спрямовані на стрес-тестування кіберстійкості Європи, посилення готовності та співпраці між державами-членами, а також підвищення ефективності спільного реагування. 

Очікується, що випробування завершаться наприкінці лютого — до моменту зустрічі міністрів закордонних справ ЄС. 

Потенційна хакерська атака на одну з країн може зачепити й інші, оскільки країни ЄС тісно пов'язані одна з одною в цифровому просторі. Навчання спрямовані на налагодження внутрішньоєвропейської співпраці під час хакерського нападу. 

Реакція Євросоюзу передбачає активацію робочих груп держав-членів з кіберпитань для моніторингу впливу та виявлення причин кризи, а також для ухвалення можливих заходів щодо пом'якшення наслідків атаки. 

Microsoft виявила пошкодження серверів

Центр розвідки загроз Microsoft (MSTIC) виявив замасковане під програми-вимагачі шкідливе програмне забезпечення, яке використовувалося під час хакерської атаки на урядові мережі України. ПЗ втрутилося в роботу жорстких дисків заражених пристроїв. 

У компанії повідомили, що вперше виявили це шкідливе програмне забезпечення 13 січня. Воно замасковане під програму-вимагача, але призначене не для отримання вигоди, а для виведення з ладу пристроїв, на які націлене. 

У компанії зазначили, що поки не виявили значної схожості атакуючих Україну хакерів з іншими угрупованнями кіберзлочинців, за якими стежить Microsoft. Компанія передала свої висновки постраждалим організаціям, а також урядовим установам у США та інших країнах. 

Шкідливе ПЗ, яке виявив центр, знаходиться в різних робочих каталогах пристроїв. Його часто називають stage1.exe, і воно перезаписує основний завантажувальний запис у системах-жертвах із записом про викуп. 

«Враховуючи масштаби вторгнення, MSTIC не може оцінити наміри виявлених деструктивних дій, але вважає, що ці дії становлять підвищений ризик для будь-якого державного органу, некомерційної організації чи підприємства, що знаходиться або має системи в Україні. Перезапис MBR нетиповий для кіберзлочинних програм-вимагачів. Насправді повідомлення про програму-вимагача є хитрістю, а шкідливе програмне забезпечення знищує MBR і вміст файлів, на які націлене», — повідомили в компанії.