Британія викрила російські кібератаки на компанії, що допомагають Україні

Британський уряд та міжнародні партнери оприлюднили докази масштабної зловмисної кіберактивності, яку веде російська військова розвідка проти західних компаній, зокрема пов’язаних з допомогою Україні.

Про це йдеться на сайті Національного центру кібербезпеки Британії.

Як зазначається, йдеться про операції підрозділу 26165 ГРУ (також відомого як APT28), який із 2022 року атакує як державні, так і приватні структури у країнах НАТО – зокрема у сфері оборони, ІТ-послуг, транспорту, аеропортів, морських портів і систем управління повітряним рухом.

Як повідомляє Національний центр кібербезпеки Британії, російські хакери використовували такі методи, як підбір паролів, фішингові листи та зловживання дозволами Microsoft Exchange. Крім того, вони атакували підключені до інтернету камери на українських прикордонних пунктах і поблизу військових об’єктів, щоб відстежувати переміщення допомоги для України.

«Ця зловмисна кампанія російської військової розвідки становить серйозну загрозу для організацій, які беруть участь у постачанні допомоги Україні. Ми закликаємо компанії вивчити ці загрози та рекомендації, щоб зміцнити свій кіберзахист», — заявив директор із операцій центру Пол Чічестер.

Спільну заяву, крім Британії, підписали також США, Німеччина, Чехія, Польща, Австралія, Канада, Данія, Естонія, Франція та Нідерланди.