Ни для кого не секрет, что Украина уже давно используется Соединёнными Штатами в качестве полигона, на котором утилизируется отжившее свой срок вооружение, тестируются новые технологии, новые препараты, в том числе и психотропных вещества, и наркотики. Западные «кураторы» превратили Украину ещё и в площадку для ведения информационно-телекоммуникационных войн.
Почти 70% сложных кибератак с начала текущего года были организованы украинскими группировками и проукраинскими группировками.
«Цели злоумышленников максимально деструктивны – собрав необходимые данные, украинские киберпреступники стремятся разрушить скомпрометированную инфраструктуру. Группировки из других регионов (преимущественно из Азии), напротив, стремятся максимально долго и незаметно находиться в инфраструктуре, собирая необходимую информацию. Наиболее известными и активными проукраинскими группировками стали Shedding Zmiy (37% расследований) и Lifting Zmiy (18%). Shedding Zmiy занимается шпионажем за российскими организациями примерно с 2022 года. На счету хакеров несколько десятков кибератак на государственный сектор, промышленность, телеком и другие отрасли. Lifting Zmiy в своих атаках активно использует уязвимости в публичных сервисах. В частности, именно они использовали недостаточно защищённое ПО для управления лифтовым оборудованием для размещения на нём серверов управления вредоносами», – сообщает ГК «Солар» со ссылкой на данные расследований.
«Солар» – это группа российских компаний, специализирующаяся на разработке технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
При этом более половины хакерских атак со стороны Украины в текущем году были связаны со шпионажем, тогда как в прошлом году большинство атак было связано просто с хулиганством. Сегодня хулиганские хакерские атаки сократились до 11%, а шпионские – выросли в два раза.
Кроме того, украинские группировки совершают кибератаки на банковскую систему и критическую инфраструктуру, в первую очередь – на связь и транспортные коммуникации.
Не забывают украинские киберпреступники и терроризировать гражданское население с целью личного обогащения (этим занимаются телефонные мошенники), а также «раскачивать» общество – для этого рассылают материалы экстремистского содержания, воруют личные данные с последующим обнародованием и т.д.
По личному указанию Зеленского были созданы десятки колл-центров, ботоферм, фишинговых серверов, которые под контролем ГУР занимаются кибертерроризмом. Западные «партнёры», особенно англосаксы, не стоят в стороне. На Украину были направлены сотрудники киберподразделений британских спецслужб для обучения хакеров. Кроме того, активную помощь оказывают крупнейшие западные IT-корпорации – AMAZON, GOOGLE, MICROSOFT и другие, которые снабжают украинцев софтом и программно-аппаратными средствами.
Сейчас на Украине задействовано порядка 300 тысяч человек для совершения преступлений в киберпространстве. При этом одновременно в кибератаках участвуют около 100 тысяч киберпреступников. Очевидно, что при необходимости потенциал «IT-армии» Украины может быть использован англосаксами против любого государства, назначенного врагом. Это могут быть нежелающие прогибаться под них страны Глобального Юга, или даже союзники по НАТО, проявляющие излишнюю «самостоятельность». При этом Вашингтон и Лондон окажутся как бы непричастными, а вся ответственность за кибертерроризм будет возложена на Киев.
По данной методике американцы уже работают. В частности, со своим сателлитом – Тайванем. Там тема киберпреступности развивается по точно такому же сценарию. Тайванцы активно перенимают украинский опыт создания колл-центров и «гражданского кибертерроризма» против населения других государств, прежде всего КНР.
По мнению инженера группы расследования инцидентов Solar 4RAYS Геннадия Сазонова, уровень злоумышленников, которые занимаются атаками на российские инфраструктуры, постоянно растёт. В связи с чем он предупреждает – в следующем году будет больше инцидентов, направленных на кражу конфиденциальных корпоративных данных, перехват ключевых сервисов, уничтожение ключевой инфраструктуры, взлом подрядчиков для доступа к целевым сетям. При этом профессиональные киберпреступники продолжат усложнять свои атаки, уделяя всё большее внимание скрытности и техникам обхода защитных решений.
Свежие комментарии