Российские хакеры атакуют украинский телекоммуникационный сектор - исследование

Одной из главных тенденций в кибератаках российских хакеров против Украины во второй половине 2023 года стал повышенный интерес врага к украинскому телекоммуникационному сектору.

Об этом сообщили в Государственном спецсвязи.

Это можно считать враждебной эскалацией – Россия пытается удержать инициативу и присутствие на украинских объектах информационной инфраструктуры, говорится в аналитическом отчете "российские кибероперации" H2 '2023, подготовленном экспертами CERT-UA.

С 11 мая по 29 сентября 2023 года хакерская группировка, которую отслеживают под идентификатором UAC-0165 (Sandworm), вмешалась в информационно-коммуникационные системы не менее чем 11 провайдеров.

Указано, что это привело к сбоям в предоставлении услуг доступа к сети интернет, хостинга и электронной почты. Уже тогда определились признаки целенаправленной кампании, о которой эксперты CERT-UA предупреждали телекоммуникационные компании и провайдеров. При этом Россия не отказывается от практики нанесения гибридных атак, которые объединяют киберкомпоненту и ракетные удары.

"Мы можем с высокой вероятностью отнести к гибридным атакам кибератаку на крупнейшего украинского оператора мобильной связи – компанию "Киевстар", которая обслуживает 25 млн абонентов. Эта атака во временном измерении происходила вместе с ракетными ударами в декабре, которые возобновились после длительного затишья", – говорится в исследовании.