Реальний Київ

Позначка: Хакерська атака

  • Аерофлот РФ визнав катастрофу з рейсами через хакерів

    Аерофлот РФ визнав катастрофу з рейсами через хакерів

    Російська компанія Аерофлот випустила офіційне повідомлення в якому визнала катастрофу з авіарейсами в РФ.
    Нині відомо, що в компанії:
    повністю “вбито” цифрову інфраструктуру – не працює сайт, бронювання, онлайн та офлайн-каси;

  • паралізовано всі сервіси, навіть в аеропортах;
  • співробітники не можуть зробити взагалі нічого;
  • нема можливості заправити літаки – все, що пов’язано з подачею, розрахунком та обліком палива не працює;
  • літаки не літають;
  • затримки та скасування вже майже досягли сотні;
  • тисячі пасажирів не можуть полетіти – хтось не може повернутися додому, хтось застряг перед відпусткою чи важливим відрядженням
  • великі черги біля кас – пасажири намагаються повернути квитки або хоча б забрати компенсацію.

    • Загалом сьогодні вдалося випустити лиш кілька рейсів, та й ті були розраховані заздалегідь.
    Люди застрягли прямо в літаках – їх не випускають у місто та не повертають багаж. Температура в салонах збільшується.
    У Кремлі визнали масштаб лиха; порушено кримінальну справу.

  • Кібератака на генпрокуратуру Нідерландів повʼязана з РФ – ЗМІ

    Кібератака на генпрокуратуру Нідерландів повʼязана з РФ – ЗМІ

    За хакерською атакою на внутрішню ІТ-систему генеральної прокуратури Нідерландів (OM), через яку та вже тривалий час відключена від інтернету, може стояти Росія. Про це повідомляє AD.nl з посиланням на джерела в уряді Нідерландів.
    Співрозмовники видання підозрюють, що зловмисники могли тижнями мати доступ до ІТ-системи нідерландської прокуратури, перш ніж вразливість була виявлена.
    Вважається, що метою кібератаки міг бути збір інформації про розслідування, які Нідерланди ведуть проти Росії, або дестабілізація Нідерландів через їхню підтримку України.

  • Microsoft звинувачує хакерів КНР у зламі агентства з ядерної зброї США

    Microsoft звинувачує хакерів КНР у зламі агентства з ядерної зброї США

    Китайські хакери атакували Національне управління з ядерної безпеки США (NNSA), яке відповідає за виробництво та зберігання ядерної зброї. Про це повідомила Microsoft.
    Як пише Bloomberg, для злому використовувалися недоліки в програмі для обміну документами SharePoint. Фахівці з кібербезпеки вже виявили проникнення більш ніж на сотню серверів 60 організацій, що працюють у сфері енергетики, держуправління, освіти та консалтингу. Хакери також використовували вразливість у SharePoint для злому урядових систем від Європи до Близького Сходу.
    За даними Microsoft, в результаті атаки, яку провели підтримувані китайською владою угруповання Linen Typhoon і Vionet, постраждали клієнти, які використовують SharePoint у власних мережах, а не в “хмарі”. Також уразливість у програмі використав китайське хакерське угруповання Storm-2603. Атака розпочалася з 7 липня.

  • Microsoft заявила про хакерські атаки на серверне ПЗ

    Microsoft заявила про хакерські атаки на серверне ПЗ

    Компанія Microsoft повідомила про “активні атаки” хакерів на її серверне програмне забезпечення та закликала користувачів негайно встановити оновлення. Про це інформує Reuters у понеділок, 21 липня.
    За даними компанії, атаки націлені на локальні сервери користувачів платформи SharePoint – сервісу для спільної роботи та обміну контентом, який використовують організації. Хмарна версія SharePoint Online, що входить до Microsoft 365, не постраждала.
    Microsoft вже випустила оновлення, яке “повністю захищає” користувачів версій SharePoint Subscription Edition і SharePoint 2019. Оновлення для SharePoint 2016 наразі розробляється.
    Агентство з кібербезпеки та безпеки інфраструктури США (CISA) повідомило, що вразливість у ПЗ дозволила хакерам отримати доступ до контенту та систем SharePoint, включно з файловими системами та внутрішніми конфігураціями.
    Раніше у Microsoft заявили, що російські кібератаки стають агресивнішими.

  • Британія викрила масштабну кібершпигунську операцію Росії

    Британія викрила масштабну кібершпигунську операцію Росії

    Велика Британія звинуватила російську військову розвідку (ГРУ) у кібершпигунстві з використанням складного шкідливого програмного забезпечення. Про це повідомив британський Національний центр кібербезпеки (NCSC) у п’ятницю, 18 липня.

    Зазначається, що за атаками стоїть хакерське угруповання APT 28, яке діє під контролем ГРУ. Хакери використовувала нове шкідливе програмне забезпечення для проникнення до електронних скриньок користувачів. Програма викрадала облікові дані та токени доступу, маскуючись під легітимні запити Microsoft, і забезпечувала прихований доступ до поштових акаунтів. Директор з операцій NCSC Пол Чічестер закликав британські організації посилити кіберзахист і не недооцінювати загрозу з боку ГРУ.

    Звинувачення збіглося з новими санкціями Великої Британії проти трьох підрозділів ГРУ – 26165, 29155 і 74455 – та 18 офіцерів і агентів за участь у глобальних кібератаках і гібридних операціях.

  • В Італії проводиться операція проти російської хакерської групи

    В Італії проводиться операція проти російської хакерської групи

    У Італії поштова поліція веде операцію проти російської хакерської групи Noname, яка з 2022 року атакувала різні установи в Європі. Група здійснила тисячі атак на урядові вебсайти, сайти державного управління, банки, медичні заклади та інші. Поліція вдалося ідентифікувати членів групи та осіб, які стояли за їхніми діями. 16 липня було видано п’ять міжнародних ордерів на арешт громадян Росії, двоє з яких вважаються лідерами групи. У різних країнах було деактивовано понад 600 серверів, деякі з них було вилучено.

  • Українські хакери заблокували роботу заводу дронів РФ

    Українські хакери заблокували роботу заводу дронів РФ

    Кіберугруповання BO Team та Український кіберальянс разом з військовою розвідкою України вчинили велику атаку на компанію Гаскар Интеграция, яка постачає безпілотники для російської армії. Українські хакери зламали систему компанії та отримали доступ до великої кількості конфіденційної інформації, включаючи дані про співпрацю з Китаєм, персональні дані працівників та документацію щодо виробництва дронів. Отриману інформацію передали військовим українським фахівцям. Як наслідок атаки, інфраструктура російського підприємства була серйозно пошкоджена – втрачено всі серверні дані, включаючи резервні копії, припинена робота інтернету та інших систем, а також паралізовано центр розробки. Також повідомляється, що через блокування електронних систем безпеки працівникам заводу довелося виходити через аварійні виходи.

  • Хакери викрали 4 млн гривень з рахунків підприємств України

    Хакери викрали 4 млн гривень з рахунків підприємств України

    Українські правоохоронці виявили злочинну групу, яка здійснювала кібератаки на системи бухгалтерського обліку підприємств. За допомогою шкідливого програмного забезпечення зловмисники викрали майже 4 мільйони гривень з рахунків компаній. Вони отримували доступ до комп’ютерів бухгалтерії, перераховували кошти на підконтрольні рахунки та обготівковували їх. Поліція встановила організатора злочинної схеми та його спільників. Деякі особи зареєструвалися як ФОПи, щоб передавати свої банківські рахунки зловмисникам. Поки що одного з фігурантів тримають під вартою, а розслідування триває.

  • У регіонах Уралу та Сибіру майже тиждень немає інтернету – росЗМІ

    У регіонах Уралу та Сибіру майже тиждень немає інтернету – росЗМІ

    У ряді регіонів на Уралі, в Сибіру та у Поволжі влада вирішила відключити мобільний інтернет. В Тюменській області Росії доступ до мережі вже майже тиждень відсутній. Причиною цього є незалежність від місцевих органів влади та операторів зв’язку, а також обґрунтування цього кроку як забезпечення безпеки місцевих мешканців. Уряд заявив, що стаціонарний інтернет та WI-FI працюють без збоїв. Проте користувачі операторів з Тюменської області подали понад 1200 скарг на проблеми з мобільним інтернетом. Збої також фіксуються в Єкатеринбурзі. Жителі скаржаться на проблеми з викликом таксі та роботою банкоматів. Подібні проблеми також виникають у інших регіонах, як-от Курган, Омськ, Алтайський край, Ростов-на-Дону, Новгородська область та Казань. В Татарстані це вже четвертий відключений мобільний інтернет за тиждень. Також був зафіксований масштабний збій в роботі месенджера Telegram у регіонах Поволжя, зокрема в Татарстані, Нижегородській, Самарській та Ульянівській областях. Загалом було повідомлено про проблеми з інтернетом у 11 регіонах Росії.

  • Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Хакери ГУР атакували сервіси митниці, податкової та залізниці РФ – ЗМІ

    Кіберфахівці Головного управління розвідки Міністерства оборони України з 10 по 12 червня провели серію атак на ресурси податкової та митної служб Росії, через що на деякий час був паралізований внутрішній документообіг. Про це повідомляє Укрінформ з посиланням на джерело у розвідці.

    У Федеральній митній службі РФ підтвердили DDoS-атаку, але назвали це так “інформаційний обмін з операторами зовнішньоекономічної діяльності ускладнено”.

    Кібератаки також зачіпили дотичні до митниці та податкової служби РФ сервіси, зокрема:

  • Контур – провідний російський розробник цифрових сервісів для бухгалтерії та бізнесу;
  • Честный знак – національна система цифрового маркування;
  • ГосКлюч – сервер електронного підпису.

    • Хакери ГУР також повторили атаку на сайт та мобільний сервіс РЖД. 12 червня впродовж дня росіяни знову не змогли купити квитки на поїзд через сайт та мобільний додаток російської залізниці. Найбільше скарг надійшло із Санкт-Петербурга, Тверської та Свердловської областей РФ.

    У компанії підтвердили технічні проблеми із сайтом та мобільним додатком через потужну DDoS-атаку та порекомендували росіянам купувати квитки в касах на залізничних станціях і вокзалах.
    У розвідці зауважили, що РЖД, податкова та митна служба РФ максимально підтримують та сприяють російській агресії проти України, а тому є законними цілями для кібератак.