В Україні вже відновили роботу 95% держсайтів, які постраждали від кібератаки

Про це повідомила Служба безпеки України.

Кіберфахівці з'ясували, що під час атаки зловмисники несанкціоновано вплинули на сторінки сайтів та пошкодили ІТ-інфраструктуру органів державної влади, які використовували продукти одного і того ж розробника.

Розробник від цієї кібератаки теж постраждав. Як розповідають в СБУ, під час атаки зловмисники використали вразливості систем управління контентом сайту (OctoberCMS) та Log4j, а також скомпрометовані облікові записи співробітників компанії-розробника.

Унаслідок кібератаки пошкодили Master Boot Record — сектор на жорсткому диску, який відповідає за завантаження операційної системиMBR-записи на окремих серверах та користувацьких комп'ютерах. Це стосується як операційних систем під управлінням Windows, так і Linux. Зараз правоохоронці збирають цифрові докази, аналізує знайдені шкідливі програми та файли, які постраждали від втручання.

Що за кібератака?

Вона сталася вночі 14 січня. Постраждали зокрема вебресурси Кабінету міністрів, Міністерства освіти і науки, Міністерства закордонних справ, Міністерства у справах ветеранів, Державної служби надзвичайних ситуацій, Міністерства енергетики тощо.

На частині ресурсів на головній сторінці розмістили повідомлення російською, українською та польською мовами про нібито витік приватних даних українців.

Міністр цифрової трансформації Михайло Федоров та Служба безпеки України одразу запевнили, що витоку персональних даних не сталося.

У СБУ згодом заявили, що виявили окремі ознаки причетності до інциденту хакерських груп, пов’язаних зі спецслужбами РФ. Про таке говорять і в Мінцифри.

У Центрі стратегічних комунікацій при Міністерстві культури припускають, що масова кібератака може бути пов'язана з нещодавніми переговорами між Заходом та Росією, оскільки вони не принесли РФ бажаного результату.