російські хакери змінили тактику атак на Україну — дослідження Держспецзв'язку

У першому півріччі 2024 року спостерігається зміщення фокуса кібератак російських хакерів на все, що безпосередньо пов'язано з театром бойових дій та атаками на постачальників послуг, ідеться в аналітичному звіті "російські кібероперації" H1'2024(), який підготували фахівці Держспецзв'язку.

• Зростання кібератак на ЗСУ та органи влади: нові методи російських хакерів

Деталі

У 2024 році спостерігається зміщення фокусу атак на все, що безпосередньо пов'язане з театром бойових дій та атаками на постачальників послуг, з метою якомога довше залишатися непомітними, утримувати присутність у системах, які мають зв'язок із війною та державною діяльністю, — йдеться в повідомленні на сайті в середу.

Водночас наголошується, що у 2022 році ворог робив акцент на операціях знищення ІТ інфраструктур організацій сектору критичної інфраструктури, а також отриманні баз даних, списків. Також активно проводили кампанії проти медіа та комерційних організацій. Ворожі хакери йшли туди, де були очевидні недоліки, вразливості й можливості, якими вони могли легко скористатися.

У 2023 році їхня стратегія поступово змістилася до закріплення й прихованого отримання інформації та використання кіберкомпонента для отримання зворотного зв'язку про результати їхніх кінетичних уражень. ІТ показала себе як галузь, яка швидко відновлювалася після зламів і ставала сильнішою.

Раніше ми писали, що Хакери запустили дві кібератаки на мобільні пристрої українських військових.