Программа для уничтожения данных, обнаруженная Microsoft, похоже, является частью одной кибератаки на госорганы ㅡ Госспецсвязи

Об этом говорится в сообщении Госспецсвязи.

Там рассказали, что расследование кибератаки на государственные информационные ресурсы в ночь с 13 на 14 января еще продолжается.

Пока известно, что использование программы-вайпера (от английского to wipe ㅡ «стирать») WhisperGate зафиксировано в нескольких учреждениях, которые стали жертвами кибератаки.

То есть с высокой вероятностью можно утверждать, что замена информации на сайтах атакованных госорганов и уничтожение данных с помощью вайпера являются частями одной кибератаки, направленной на нанесение как можно большего ущерба инфраструктуре государственных электронных ресурсов.

Что предшествовало?

Корпорация Microsoft сообщила, что на компьютерах ряда украинских организаций обнаружили вредоносные программы-требователи, которые впервые там появились 13 января.

Хотя, как говорят в Microsoft, эти программы только притворялись «требователями». На самом же деле они стирали данные без возможности их восстановления даже после выполнения хакерских требований. Обычно такие программы используют для маскирования других атак и удаления доказательств взлома или саботажа, чтобы нанести максимальный ущерб жертве.

В Microsoft пока не смогли найти данных о группировке, которая причастна к появлению вайперов, поэтому ее пока классифицируют как DEV-0586.

Что это за кибератака?

Она произошла ночью 14 января. Пострадали, в частности, вебресурсы Кабинета министров, Министерства образования и науки, Министерства иностранных дел, Министерства по делам ветеранов, Государственной службы чрезвычайных ситуаций, Министерства энергетики и т.д.

На части ресурсов на главной странице было размещено сообщение на русском, украинском и польском языках о якобы утечке частных данных украинцев.

Министр цифровой трансформации Михаил Федоров и Служба безопасности Украины заверили, что утечки персональных данных не произошло.

В СБУ впоследствии заявили, что обнаружили отдельные признаки причастности к инциденту хакерских групп, связанных со спецслужбами РФ. Об этом говорят и в Минцифре.

В Центре стратегических коммуникаций при Министерстве культуры предполагают что массовая кибератака может быть связана с недавними переговорами между Западом и Россией, поскольку они не принесли РФ желаемого результата.