Британія викрила російську кіберкампанію проти іноземної підтримки Україні: що відомо

Про це повідомили у Британському національному центрі кібербезпеки.

Атаки були спрямовані на організації, залучені до координації, транспортування та надання підтримки Україні, а також на структури в оборонному секторі, ІТ-послугах, морській галузі, аеропортах, портах і системах управління повітряним рухом у низці країн-членів НАТО.

У доповіді йдеться, що військова частина 26 165 гру рф із 2022 року здійснювала зловмисну кіберкампанію проти державних і приватних організацій.

Це охоплювало атаки на організації, залучені до координації, транспортування та надання підтримки Україні, а також на організації в оборонному секторі, ІТ-послугах, морському секторі, аеропортах, портах і системах управління повітряним рухом у багатьох країнах-членах НАТО.

Підрозділ 26 165, також відомий як APT 28, зміг отримати доступ до мереж жертв кібератаки. Зокрема, за допомогою комбінації методів, включно з підбором облікових даних, фішингом та використанням дозволів поштової скриньки Microsoft Exchange.

Вони також атакували підʼєднані до Інтернету камери на українських прикордонних переходах і поблизу військових об'єктів для моніторингу та відстеження вантажів з гуманітарною допомогою для України.

Попередження NCSC підписали США, Німеччина, Чехія, Польща, Австралія, Канада, Данія, Естонія, Франція та Нідерланди.

Країни закликали організації, які можуть опинитися під загрозою, вжити негайних заходів для захисту.