Кремлівські кіберзагрози: російські хакери активізували атаки на українські та західні компанії через Microsoft 365
У світлі зростаючих напередодні нових геополітичних викликів, російські кіберзлочинці, відомі під іменами Fancy Bear, APT28, Sofacy Group та Sednit, посилюють свої засоби впливу через цілеспрямовані атаки на українські та західні підприємства. За інформацією британського управління з кібербезпеки (NCSC), саме ці хакери орієнтуються на організації, що підтримують Україну, з метою отримати несанкціонований доступ до важливих інформаційних систем. Основною схемою зловмисників є використання шкідливого програмного забезпечення Authentic Antics, що маскується під легітимні повідомлення та фішингові листи. Після інсталяції такі програми відкривають фальшиві вікна входу у сервіси Microsoft, зокрема Outlook, Exchange Online, SharePoint і OneDrive, що дозволяє викрасти облікові дані користувачів. Відібрана інформація потім відправляється на сервери врагів і використовується для подальшого шпіонажу та атаки. Зазначається, що цілі атак саме ширший спектр інфраструктури — логістичні та транспортні компанії, урядові структури НАТО і навіть інтернет-камери на прикордонних пунктах пропуску. Це дає змогу ворогам відстежувати вантажі і переміщення, що перевозяться між партнерами і Україною. Окрім того, країна-агресор активізувала санкційні заходи проти працівників ГРУ, зокрема три підрозділи та 18 офіцерів, щоб обмежити можливості російських служб у кіберпросторі. У відповідь українські спецслужби також застосовують засоби кібероборони — нещодавні успішні операції проти компанії Газпром, у рамках яких знищено інформаційні системи, облік контрактів і фінансові документи понад 390 дочірніх підприємств, а також системи керування тиском і транспортом газу. Такі заходи спрямовані на ускладнення роботи супротивника, можливе відключення газопостачання та посилення опірних дій у військовій та енергетичній сферах, що є важливою складовою безпеки України і партнерів світу.