На системи українських держорганів здійснено кібератаку. РНБО вважає, що слід хакерів веде в Росію

Рада національної безпеки і оборони (РНБО) зафіксувала спроби кібератак на систему документообігу державних органів імовірно з Росії.

Про це йдеться в повідомленні РНБО, передають Українські Новини.

"РНБО України попереджає про кібератаку на систему документообігу державних органів. Національний координаційний центр кібербезпеки при РНБО зафіксувала спроби поширення шкідливих документів через Систему електронної взаємодії органів виконавчої влади (СЕВ ОВВ) ...

Способи та засоби реалізації цієї кібератаки дозволяють зв'язати її з однією з хакерських шпигунських угруповань з Російської Федерації ", - сказано в ньому.

Метою атаки РНБО називає масове зараження інформаційних ресурсів державних органів, оскільки саме з використанням цієї системи здійснюється документообіг в більшості органів держвлади.

Шкідливі документи містили макрос, який під час відкриття файлів приховано завантажував програму для віддаленого управління комп'ютером.

"За сценарієм атака відноситься до так званих supply chain attack. Це атака на ланцюжок поставок, при якій атакуючі намагаються отримати доступ до цільової організації не безпосередньо, а через уразливість в інструментах і сервісах, які вона використовує", - йдеться в повідомленні.

РНБО зазначає, що найвідомішими і наймасштабнішими атаками такого типу стали NotPetya, спрямована на пошкодження української інфраструктури в 2017 році, і Solorigate - кібершпигунська операція РФ 2020-2021 роки, яку зараз розслідують у США.

У цих випадках шкідливий програмний код поширювався через програмне забезпечення - Медок в Україні та продукти Solarwinds в США.

У разі виявлення індикаторів атаки РНБО просить відразу повідомляти Координаційному центру кібербезпеки.

Як повідомляли Українські новини, додаток, яке допомагало українцям обходити блокування "Вконтакте", викрадала їх дані.

Також хакери з Північної Кореї атакували Pfizer, щоб отримати інформацію про вакцину від коронавірусу.