Блокування державних сайтів та фейкові SMS: експерти розповіли, як хакери здійснили масштабну атаку на Україну

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA заявила про основні способи реалізації хакерських атак 15 лютого. Серед них - розсилання фейкових повідомлень та блокування доступу до ресурсів gov.ua.

Про це повідомила пресслужба CERT-UA.

Читайте також: "Хіба що ядерним ударом" - глава "Кіберальянсу" розповів, які системи хакери не зможуть зламати

Кібератаки в Україні

У відомстві заявили, що хакерські атаки, що відбулися 15 лютого в Україні, були спрямовані на дестабілізацію ситуації в суспільстві.

"Згадані кібератаки, на відміну від типової точкової діяльності окремих груп зловмисників, пов’язаної із розповсюдженням шкідливих програм, спір-фішингу, викраденням даних тощо, в більшості своїй були спрямовані на інфраструктурні елементи кіберпростору та окремі галузі, в тому числі, маючи підтекст інформаційно-психологічних операцій, спрямованих на дестабілізацію ситуації в країні", - йдеться в повідомленні.

Серед основних способів реалізації масштабної кібератаки були:

• Розсилка фейкових SMS-повідомлень громадянам про порушення роботи банкоматів.

• Розсилка повідомлень на електронні пошти про мінування банків.

• DDoS-атаки на вебресурси українських банків та державних установ.
• DDoS-атаки на обслуговуючі DNS-сервери вебресурсів в зоні gov.ua.
• Маніпуляція з налаштуваннями автономних систем (префікс 217.117.7.0/24, який фактично належить нігерійському Inq-Digital-Nigeria-AS, було анонсовано від імені ПриватБанку).

Було встановлено, що розсилка електронних листів може здійснюватися жителем Донецької області.

"Виведення з ладу декількох серверів доменних імен призвело до тимчасового порушення доступу до значної кількості вебресурсів державних органів у зв’язку з неможливістю визначення A-запису (IP-адреси) для відповідних доменних імен", - також пояснили кібератаки на держсайти.

Кібератаки - останні новини:

• Кібератака на банківський сектор та державні сайти, яка сталася у вівторок ввечері, 15 лютого, стала найбільшою в історії України DDoS-атакою. Її ключова мета полягала у дестабілізації ситуації та поширенню паніки. Потерпіли всі українські банки, а також низка держсайтів, зокрема Міністерства оборони та збройних сил. Корені атаки швидше за все знаходяться у Росії.
• Керівники сенатського комітету США з міжнародних відносин заговорили про те, щоб за кібератаки Росії на Україну ввести санкції проти режиму Володимира Путіна ще до вторгнення.