Национальный координационный центр кибербезопасности при СНБО обнаружил признаки подготовки к масштабной скоординированной атаке на органы госвласти Украины и объекты критической инфраструктуры накануне Дня Независимости.

Об этом сообщает пресс-служба СНБО.

Отмечается, что Национальный координационный центр кибербезопасности предупреждает об активизации хакерской группировки "Gamaredon", за которым стоят спецслужбы Российской Федерации.

"Специалисты НКЦК при СНБО Украины выявили тенденцию к модернизации программных средств кибератак с целью повышения эффективности преодоления средств защиты и сокрытия своей деятельности в скомпрометированных системах.

Во время последних попыток атак используются вредоносные вложения, которые имитируют документы государственных органов власти, в частности, Службы безопасности Украины. Преступники рассылают вредоносные документы по электронной почте, и во время их открытия хакеры получают доступ к системам и сетям государственного учреждения", - говорится в сообщении.

В СНБО подчеркивают, что проведенный анализ вредоносных программ обнаружил признаки подготовки к "масштабной скоординированной атаке на органы госвласти и объекты критической инфраструктуры, направленной на дестабилизацию ситуации в Украине накануне Дня Независимости и во время подготовки к очередным местным выборам".

"Все субъекты сектора безопасности и обороны, которые обеспечивают кибербезопасность в различных сферах, работают в постоянном режиме отслеживания, предупреждения и отражения кибератак. Киберугрозы со стороны Российской Федерации крайне опасны как для Украины, так и для европейских стран", - заявил секретарь СНБО Алексей Данилов.

"Неотложное информирование НКЦК при СНБО Украины о выявленных кибератаках на информационные системы государственных органов, объектов критической инфраструктуры для осуществления координации по оперативному реагированию крайне важно, ведь последствия от кибератак могут создать существенную угрозу жизненно важным интересам государства и общества",- добавил он.

Технические индикаторы

Файлы:

• "Оперативные сводки.docx", sha256: "F35a137f830a335a558e11d0521564af6d5098f3553f5b6ae4a12b697ae53ef4"
• "Оперативные сводки.docx", sha256: "4BB156F4503AB179DC2B21C7CCEBB09356ED5CFFC991DDD2317651D6C899BEE6"
• "Оперативные сводки.docx", sha256: "45445987BA4FE3031F1D1D0B50B85E1F577BC270B8CA711EBD5FFF70B82D228C"

Домены:

• document.freedynamicdns.org

Ссылки:

• http://document.freedynamicdns.org/lib/boot/jknjfk.dot
• http://document.freedynamicdns.org/var/backups/JKAdYI.dot
• http://document.freedynamicdns.org/www/mail/WVCHiQ.dot

Экономическая правда