
Целью атаки было массовое заражение информационных ресурсов государственных органов.
Национальный координационный центр кибербезопасности при СНБО Украины предупреждает о кибератаке на систему документооборота государственных органов. Об этом сообщает пресс-служба Совбеза.
«Национальный координационный центр кибербезопасности при Совете национальной безопасности и обороны Украины зафиксировал попытки распространения вредоносных документов через Систему электронного взаимодействия органов исполнительной власти (СЭВ ОИВ). Целью атаки было массовое заражение информационных ресурсов государственных органов, поскольку именно с использованием этой системы осуществляется документооборот в большинстве органов государственной власти», - говорится в сообщении.
Как отмечается, вредоносные документы содержали макрос, который при открытии файлов скрыто загружал программу для удаленного управления компьютером. Способы и средства реализации этой кибератаки позволяют связать её с одной из хакерских шпионских группировок из Российской Федерации.
"По сценарию атака относится к так называемым supply chain attack. Это атака на цепочку поставок, при которой атакующие пытаются получить доступ к целевой организации не напрямую, а через уязвимости в инструментах и сервисах, которые она использует", - подчеркнули в СНБО.
По информации пресс-службы, самыми известными и масштабными атаками такого типа стали NotPetya, направленная на повреждение украинской инфраструктуры в 2017 году, и Solarigate - кибершпионская операция Российской Федерации в 2020-2021 годах, которую сейчас расследуют в США. В этих случаях вредоносный программный код распространялся через распространенное программное обеспечение (МЕДОК в Украине и продукты Solarwinds в США), которое было скомпрометировано атакующими.
Напомним, 22 февраля Совет национальной безопасности и обороны заявлял о DDoS-атаках на вебсайты украинского сектора безопасности и обороны, источником которых являются IP-адреса, принадлежащие определенным российским сетям обмена трафиком.
Фото: Укринформ
Підписуйтеcь на наш Telegram-канал Lenta.UA - ЄДИНІ незалежні новини про події в Україні та світі
Новости
Россия нанесла удар по военному полигону на Днепропетровщине
11:30 03 мар 2025.
Россия готовила наступление на двух направлениях в 2024-2025 годах
11:15 03 мар 2025.
В ГУР назвали численность российских войск, которые воюют против Украины
10:55 03 мар 2025.
Война с Россией далека от завершения, - Зеленский
10:30 03 мар 2025.
РФ планирует запускать по 500 дронов-камикадзе по Украине
10:15 03 мар 2025.
Менять меня будет непросто, - Зеленский
09:55 03 мар 2025.
Российские дроны атаковали Кривой Рог
09:30 03 мар 2025.
Силы ПВО сбили практически все дроны-камикадзе
09:15 03 мар 2025.
Бывший Джеймс Бонд отпраздновал свой реальный день рождения
08:30 03 мар 2025.
В Помпеях найдены фрески посвященные таинственному культу Диониса (Фото)
07:14 03 мар 2025.
Церемония вручений "Оскаров" неожиданностей почти не принесла
06:30 03 мар 2025.