Бійці невидимого фронту – у СБУ відбили півсотні кібератак та накрили ботоферму у Києві

1. >
2. Ситуація >
3. Бійці невидимого фронту – у СБУ відбили півсотні кібератак та накрили ботоферму у Києві

Зображення - з телеканалу "Дом"

Російські війська на кордоні України – тема, яку сьогодні активно штучно нагнітають на замовлення Росії. Адже, окрім відкритої військової агресії, не менш деструктивно впливають на суспільство і політичні баталії, і антивакцинаторські «вкиди» - вони стають важливим інформаційним підґрунтям для розколу в суспільстві. Кому він на руку – «північному сусіду».
Звісно, далеко не всі українці ведуться на фейки від ФСБ у Інтернеті, але для більшості людей зрозуміти, де правда, а де брехня буває дуже тяжко. Розуміючи всю тяжкість кіберзагроз, працівники СБУ активно протидіють таким кібератакам.

Півсотні кібератак на органи державної влади у листопаді

Лише у листопаді 2021 фахівцям Ситуаційного центру забезпечення кібербезпеки СБУ вдалось заблокувати таких 53 кібератаки на інформаційні системи органів державної влади.

Як це зробили? – Проаналізувавши понад 31 000 критичних подій інформаційної безпеки у листопаді.
Серед найпоширеніших кіберзагроз (хакерських атак) були:

• З'єднання з командно-контрольними серверами (C&C Server);
• Спроби отримання несанкціонованого доступу (Brute Force Attack);
• Атаки на веб-додатки (Web App Attack);
• Шкідливе програмне забезпечення (Malware);
Нагадаємо: на базі Ситуаційного центру забезпечення кібербезпеки СБУ функціонує система управління подіями інформаційної безпеки (SIEM), яка моніторить події у режимі реального часу і дозволяє аналізувати стан інформаційної безпеки.

Потенційно критичні події безпосередньо обробляються аналітиками безпеки, що дає змогу оперативно виявляти, реагувати та попереджувати загрози в національному кіберпросторі.

Ознайомитись зі звітами за попередні місяці можна у розділі «Захист інформаційного та кіберпростору».

Шеститисячна ботоферма у Києві

Також у Києві було викрито 6 тисяч акаунтів, які працювали на розхитування протестних настроїв. Група осіб, які «обслуговували» ботоферму, яка поширювала антиукраїнський контент. У ботофермі – понад 6 тисяч ботів.
Керували цією ботофермою 9 мешканців Києва. Керували акаунтами за допомогою спеціалізованої програми. Так, у автоматичному режимі вони могли швидко:

- автоматично реєструвати нові акаунти
- наповнювати контентом профілі
- одночасно адмініструвати багато користувачів

А щоб підвищити до себе довіру, зловмисники поширювали інформацію із «верифікованих акаунтів», використовуючи підробені документи громадян України, які надсилали у службу підтримки Фейсбук для підтвердження особи.

Контент, що поширювали потім ці акаунти стосувався здебільшого на посилення протестних в Україні, у тому числі антивакцинаторських. Також ботоферма розміщувала рекламу шахраїв, які заманювали потенційних жертв на фішингові сайти банківських установ, міжнародних брокерських проектів та онлайн-казино. Усе це - для викрадення коштів.

Встановлено також, що ділки перебували у змові з власниками шахрайських кол-центрів, регулярно «постачаючи» їх новими «клієнтами» із числа своїх читачів – за винагороду.

Під час обшуків у офісі та за домашніми адресами зловмисників правоохоронці виявили:

- Комп’ютерну техніку та мобільні пристрої із доказами отримання замовлень на просування публікацій, що пропагують антивакцинацію та участь у протестних акціях; «розкрутку» шахрайських та «фішингових» сайтів;

- Понад 500 підроблених електронних копій документів, що посвідчують особу громадян України;

- Обладнання та програмне забезпечення, яке дозволяє одночасно анонімно адмініструвати велику кількість акаунтів;

- Понад 100 банківських карток, які використовувались для анонімізації платежів, отриманих за надані протиправні послуги.

Наразі у межах кримінального провадження за ч. 2 ст. 190 (шахрайство) та ст. 200 (незаконні дії з документами на переказ, платіжними картками та іншими засобами доступу до банківських рахунків, електронними грошима, обладнанням для їх виготовлення) Кримінального кодексу України тривають слідчі дії для притягнення до відповідальності всіх причетних до схеми осіб.

Інтернет давно перестав бути надійним джерелом інформації і перетворився на величезне поле для поширення фейків. Але критичне мислення ніхто не відміняв, як і роботу невидимих для нашого ока служб. Українці, тримаймось, усе добре, відповідні служби працюють на захист цілісності нашої держави.

Автор: Тетяна Цирульник

• #СБУ
• #кіберзагроза