В Украине возобновили работу уже 95% пострадавших от кибератаки государственных сайтов

Об этом сообщила Служба безопасности Украины.

Киберспециалисты выяснили, что во время атаки злоумышленники несанкционированно повлияли на страницы сайтов и повредили ИТ-инфраструктуру органов государственной власти — те использовали продукты одного и того же разработчика.

Разработчик от этой кибератаки тоже пострадал. Как рассказывают в СБУ, во время атаки злоумышленники использовали уязвимости систем управления контентом сайта (OctoberCMS) и Log4j, а также скомпрометированные аккаунты сотрудников компании-разработчика.

В результате кибератаки повредили MBR-записи на отдельных серверах и пользовательских компьютерах. Это касается и операционных систем под управлением Windows, и Linux. Сейчас правоохранители собирают цифровые доказательства, а также анализируют найденные вредоносные программы и пострадавшие от вмешательства файлы.

Что это за кибератака?

Она произошла ночью 14 января. Пострадали, в частности, вебресурсы Кабинета министров, Министерства образования и науки, Министерства иностранных дел, Министерства по делам ветеранов, Государственной службы чрезвычайных ситуаций, Министерства энергетики и т.д.

На части ресурсов на главной странице разместили сообщения на русском, украинском и польском языках о якобы утечке частных данных украинцев.

Министр цифровой трансформации Михаил Федоров и Служба безопасности Украины сразу заверили, что утечки персональных данных не произошло.

В СБУ впоследствии заявили, что выявили отдельные признаки причастности к инциденту хакерских групп, связанных со спецслужбами РФ. Об этом говорят и в Минцифры.

В Центре стратегических коммуникаций при Министерстве культуры предполагается, что массовая кибератака может быть связана с недавними переговорами между Западом и Россией, поскольку они не принесли РФ желаемого результата.