#кіберфронт

🔴У  Києві СБУ ліквідувала ботоферми з потужністю генерувати понад 1000 фейкових акаунтів щодня. Їхня діяльність була направлена на поширення дезінформації про війну в Україні та дискредитацію Сили оборони. Двом організаторам загрожує до 7 років тюрми.

Для інформаційної диверсії на користь російської розвідки зловмисники створювали фейкові акаунти у соцмережах і месенджерах, зокрема від імені Голови Служби безпеки та начальника ГУР МО, повідомляє СБУ.

Аби створити видимість «справжніх» сторінок, на цих акаунтах перепощували офіційні дописи від СБУ та ГУР. Втім, в особистих повідомленнях зловмисники виманювали у людей гроші та пропонували свою «допомогу».
Також вони реєстрували фейкові сторінки українців з різних регіонів як у Facebook, Twitter, Instagram і Tik-Tok, так і в російських «Однокласниках» та «Вконтакте». 

Для їхнього адміністрування фігуранти встановили у власних помешканнях спеціалізовані програмно-апаратні комплекси.
Зловмисники координували свої дії з представниками російської розвідки, від яких отримували «методички» для проведення підривної діяльності.

Під час обшуків в помешканнях організаторів ботоферм виявлено:
спеціалізоване обладнання для «вирощування» вигаданих інтернет-адрес;
сім-карти мобільних операторів, на які реєстрували підконтрольні акаунти.

Також у зловмисників вилучено незареєстровану вогнепальну зброю з боєприпасами до неї та бойові гранати.

Фігуранти перебувають під вартою. Вирішується питання щодо додаткової кваліфікації їхніх злочинних дій, та притягнення до відповідальності інших осіб, причетних до ворожих ботоферм.

🖍за повідомленням #СБУ

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
🔥Хакери ГУР атакували основний інтернет-провайдер Бєлгорода, що надає послуги державним і військовим установам
Починаючи з 12 травня кіберфахівці Головного управління розвідки (ГУР) атакують інтернет-провайдерів і сайти місцевої влади Бєлгородської області.

🔴Починаючи з 12 травня кіберфахівці Головного управління розвідки (ГУР) атакують інтернет-провайдерів і сайти місцевої влади Бєлгородської області.
Станом на 13 травня виведено з ладу такі ресурси основного інтернет-провайдера «Лучше.Нет» та вебсайти місцевої влади та уряду Бєлгорода, Регіонального порталу державних та муніципальних послуг, Газпрому Міжрегіонгаз Бєлгород, Міністерства фінансів та бюджетної політики.
За словами джерела спецслужби, місцеві мешканці скаржаться на відсутність доступу до мережі інтернет, неробочий мобільний інтернет, та відсутність зв’язку зі службами підтримки атакованих провайдерів. Водночас провайдери повідомляють про «аварійну ситуацію» та зазначають, що змушені припинити доступ до іноземних вебресурсів.

💥В ГУР МО зазначають, що DDoS-атака на російські сервіси триває.

#ГУР

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт

​​🔴📲 хакери ворожі хакери активізували атаки на мобільні пристрої українських військових - дослідження Держспецзв'язку

Хакери рф збільшили кількість кібератак на мобільні пристрої українських військових. У другому півріччі 2023 року хакери, пов'язані з гу гш мо рф (гру), активно використовували месенджери та соціальну інженерію для поширення шкідливого програмного забезпечення.

🖍 Про це йдеться в аналітичному звіті «російські кібероперації» H2 '2023, який підготували фахівці урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA, що діє при Держспецзв’язку.

ℹ️ Основні моменти в атаках на мобільні пристрої:

▪️ використання легітимних продуктів як маскування: хакери маскували шпигунські програми під інсталятори легітимних програм, таких як система ситуаційної обізнаності «Кропива»;

▪️ поширення шкідливого ПЗ через Signal та Telegram: зловмисники використовували ці месенджери для розповсюдження шкідливих файлів, маскуючи їх під інструкції з кібербезпеки від CERT-UA;

▪️ швидка реакція та адаптація: хакери швидко реагували на нові методи захисту та розробляли нові вектори атак;

▪️ таргетинг на ПЗ для Windows: більшість атак через месенджери мали на меті поширення шкідливого ПЗ для Windows, адже багато військових використовують комп'ютерні версії месенджерів;

▪️ використання файлів-приманок: зловмисники розповсюджували шкідливі програми у вигляді Zip чи Rar архівів, маскуючи їх під оновлення сертифікатів до комплексу ситуаційної обізнаності Delta.

🇺🇦Держспецзв'язку закликає українських військових бути пильними та дотримуватися таких рекомендацій:

❌не завантажуйте файли з невідомих джерел, навіть якщо вони надходять від знайомих вам людей;

❌не відкривайте посилання в підозрілих повідомленнях;

🖌 оновлюйте операційну систему та програмне забезпечення на своїх пристроях;

🖌 використовуйте надійні паролі та не використовуйте один і той самий пароль для різних облікових записів.

🔴 Деталі   в  звіті за посиланням: ➡️ UA

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
🔵 Держспецзв'язку інформує:

🔴​​ Кібератаки з використанням програми віддаленого доступу SuperOps RMM націлені на українські організації!

🖌 CERT-UA попереджає про діяльність кіберзловмисників, які використовують легітимну програму для віддаленого управління комп'ютерами SuperOps RMM з метою отримання несанкціонованого доступу до інформаційних систем українських організацій.

🖍Що потрібно робити:

▪️не використовуєте SuperOps RMM? Перевірте, чи немає активності з доменів .superops.com, .superops.ai;

▪️не забувайте про кібергігієну: навчайте співробітників не відкривати підозрілі листи, встановіть антивірус, оновлюйте системи;

▪️використовуйте надійні паролі: змінюйте їх регулярно, не використовуйте один і той самий пароль для різних ресурсів;

▪️створіть резервні копії даних, щоб у разі кібератаки не втратити важливу інформацію.

🖍за матеріалами #Держспецзвязку

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
🌐🤝🇺🇦

🔥💻Найпотужніша спільна операція проти ботнетів вражає екосистему зловмисного програмного забезпечення

Міжнародна операція припинила роботу дропперів, зокрема IcedID, SystemBC, Pikabot, Smokeloader і Bumblebee, що призвело до чотирьох арештів і демонтажу понад 100 серверів по всьому світу. Про це повідомляє Europol.

Між 27 і 29 травня 2024 року операція Endgame, координована зі штаб-квартири Європолу, була націлена на дропперів, зокрема IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee і Trickbot.

Дії були зосереджені на підриві злочинних служб шляхом арешту цінних цілей, знищення кримінальної інфраструктури та заморожування незаконних доходів.

Після проведення заходів 30 травня 2024 року вісім осіб, пов’язаних із цією злочинною діяльністю, яких розшукує Німеччина, будуть додані до списку найбільш розшукуваних у Європі. Осіб розшукуються за причетність до серйозних кіберзлочинів.

Це найбільша в історії операція проти ботнетів, які відіграють важливу роль у розгортанні програм-вимагачів. Операція, ініційована та проведена Францією, Німеччиною та Нідерландами, також була підтримана Євроюстом і залучила Данію, Великобританію та Сполучені Штати.

Крім того, Вірменія, Болгарія, Литва, Португалія, Румунія, Швейцарія та Україна також підтримали операцію різними діями, такими як арешти, опитування підозрюваних, обшуки та вилучення або видалення серверів і доменів.

Операцію також підтримали низка приватних партнерів на національному та міжнародному рівнях, включаючи Bitdefender, Cryptolaemus, Sekoia, Shadowserver, Team Cymru, Prodaft, Proofpoint, NFIR, Computest, Northwave, Fox-IT, HaveIBeenPwned, Spamhaus і DIVD.

🖍Europol

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт

🔥💻⚔Українські хакери в координації з ГУР проводять масовану DDoS-атаку на державні установи рф та великі російські компанії, які спонсорують кремлівську агресію.

💥💻Станом на 11 годину 5 червня зник доступ до електронних сервісів сайту держпослуг, а також до послуг низки міністерств:
❌ міністерства оборони, фінансів, внутрішніх справ, юстиції, промисловості та енергетики, інформаційних технологій та зв’язку, надзвичайних ситуацій.

❌Заблоковано сайт та сервіси федеральної податкової служби рф. 🖍Оприлюднено повідомлення від федеральної митної служби, де вказано що "у зв’язку з масованою DDoS-атакою на операторів зв’язку, інформаційний обмін з учасниками зовнішньоекономічної діяльності ускладнений".

❌ Недоступними є також послуги деяких банківських установ, зокрема, "Сбербанка" та "Альфабанка".

🖍#ГУР

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
🔴рф кібератаки стають агресивнішими і запобігти їм – дедалі важче

💥Коли активність служби зовнішньої розвідки росії виявляють в інтернет-середовищі, вона не виходить з нього, а навпаки – подвоює атаки.

🖌Про це заявив віцепрезидент Microsoft Бред Сміт перед комітетом із внутрішньої безпеки Палати представників США, пише Sky News.

💬 Служба зовнішньої розвідки продовжує залишатися одним із найбільш забезпечених ресурсами і потужним кіберагентством у світі.

Одна справа брати участь у кібербою із чотирма окремими противниками [росією, Китаєм, Північною Кореєю та Іраном], але зовсім інший сценарій, якщо дві чи всі чотири з цих країн діятимуть у тандемі, – додав він.

🖍ЗМІ

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
⚔ГУР атакувало рф провайдерів в окупованому Криму❌📶

🖍Про це повідомили в Силах безпеки і оборони. Розповіли, що місцева окупаційна влада попередила мешканців Криму, що найближчим часом можливі перебої з доступом до інтернету❌💻

🔥На рф онлайн-сервіси, сервери й мережеву інфраструктуру останнім часом відбуваються систематичні кібератаки⚔🇺🇦

Так звана місцева влада попередила населення півострова про можливі проблеми з доступом до інтернету❌

💥Зазначається, що кібератак зазнали декілька російських інтернет-провайдерів. Так звана адміністрація внутрішньої політики, інформації та зв’язку загарбників заявила, що профілі DDos-атак постійно змінюються, а російські фахівці провайдерів вживають заходів, щоб протидіяти втручанню.

🖍"Здається, російським кібернетикам пора згадати про імпортозаміщення, увімкнути свій Чебурнет замість Всесвітньої мережі та встановити ісконно-руський фаєрвол, відгородившись від усього вільного світу. Лише так у них є шанс убезпечитися від наших атак", — кажуть в українській розвідці.

🔥Довідка: З початку повномасштабного вторгнення кіберфахівці ГУР провели понад 50 значних кібероперацій проти рф. Зазвичай це 3–4 кібероперації на місяць, — все залежить від результатів пошуку та дорозвідки цілей.

#ГУР

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт

🔥💻⚔Підбили працездатність столичного провайдера iflat.

❌ Пошкодження цифрової інфраструктури стає буденністю, яка болісно відгукується на економіці ворога. Нестача фахівців з кібербезпеки все частіше звучить від керівників ворога, як одна з нагальних проблем. 

🖍Тільки проблема не в тому, що вони їх на загарбницьку війну відправили - це не правда. 🖍Правда в тому, що вони не готувались до тих масштабів атак які проводимо ми й інші групи кіберспротиву.

#ІТА🇺🇦 

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт

Міністерство юстиції США зірвало підтримувану російським урядом пропагандистську кампанію❌

Міністерство юстиції США заявило, що зірвало російську операцію, яка використовувала фейкові акаунти в соціальних мережах із використанням штучного інтелекту для поширення прокремлівської пропаганди у Сполучених Штатах Америки й інших країнах.

Ця новина з’явилася за чотири місяці до президентських виборів у США, які, на думку експертів із питань безпеки, стануть об'єктом хакерських атак і прихованих спроб впливу на соціальні мережі з боку іноземних супротивників. Високопоставлені американські чиновники публічно заявили, що відстежують схеми, спрямовані на зрив голосування, повідомляє Reuters.

🖍Міністерство юстиції отримало дозвіл суду на арешт двох доменних імен та обшук майже 1000❌ акаунтів у соціальних мережах, імовірно, пов’язаних із цією кампанією.

У вівторок Сполучені Штати вперше публічно звинуватили іноземний уряд у використанні генеративного штучного інтелекту в операціях з іноземного впливу. Американські чиновники попередили, що супротивники можуть використати зростальну потужність систем ШІ для нарощування зусиль із поширення дезінформації.

🖍Відтоді акаунти на платформі соціальних мереж X були заблоковані. Вони зазвичай публікували прокремлівські тези, у тому числі відео з президентом росії володимиром путіним, і критикували український уряд.
Сполучені Штати співпрацювали з владою Нідерландів у розслідуванні. За даними слідства, кампанія велася із сервера в Нідерландах.

🖍За  даними прокуратури, ймовірна операція була організована через приватну розвідувальну організацію, що базується в росії, укомплектовану офіцерами російської розвідки та високопоставленим співробітником московського державного інформаційного агентства Russia Today або RT. За даними Міністерства юстиції, ця операція була схвалена й профінансована кремлем на початку 2023 року.

❌Ця приватна організація розробила спеціальну платформу зі штучним інтелектом для створення, контролю та управління сотнями фальшивих соціальних акаунтів, які, згідно із судовими документами, виглядали як справжні американці.
Відтоді акаунти на платформі соціальних мереж X були заблоковані. Вони зазвичай публікували прокремлівські тези, у тому числі відео з президентом росії володимиром путіним, і критикували український уряд.

🖍Речники посольства рф у Вашингтоні та RT не відповіли на запити Reuters про коментарі.

#ЗМІ

#кіберфронт
🔥Українська розвідка майже тиждень атакує фінустанови рф. Наразі під кіберударом — «Центробанк»

⚔🔥Кіберфахівці ГУР сьогодні, 29 липня, атакували головний російський банк — Центральний банк рф. 

Банк росії підтвердив кібератаку, зазначивши, що її інтенсивність продовжує зростати. 

🔴ГУР уже майже тиждень здійснюють наймасштабнішу DDOS-атаку проти російської інтернет-інфраструктури. У розвідці зазначили, що безпрецедентна кібератака на російські сервіси, які фінансують ВПК держави-терориста, триває з 23 липня. 💥Ураження зазнали зокрема ВТБ-Банк, Альфа Банк, СебрБанк, Райффайзен банк, РСХБ Банк, Росбанк, Газпромбанк, Т-Банк, іБанку, банк «Дом. рф» і Банк росії.

Унаслідок удару припинилася або значно ускладнилася робота платіжних систем, мобільних застосунків банків, особистих кабінетів, системи оплати послуг у громадському транспорті .

❌📱Також спостерігаються перебої в роботі основних мобільних операторів та інтернет-провайдерів рф. 

🖍за повідомленням #ГУР

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт
🔥Українські ІТ-спеціалісти із BO “Team” атакували рф групу компаній “Комбайновий завод Ростсельмаш”, внаслідок чого виведено з ладу більше 110 серверів і близько 2500 комп’ютерів працівників компанії.

🖍Про це передає група «Інформаційний спротив».

Окрім того, як йдеться в повідомленні, українськими ІТ-спеціалістами було знищено та зашифровано більше 200 терабайт даних Ростсельмашу, у тому числі резервні копії.

🔥У 2023 році компанія отримала чистий прибуток у розмірі 16,292 мільярда рублів, у тому числі завдяки продажу обладнання для збору та переробки краденого зерна на тимчасово окупованих українських землях.

Підписатися
УДЦР | НКЕК | САЙТ

#кіберфронт🌐
Французька влада виявила і запобігла 68 кібератакам, пов'язаним з Олімпійськими іграми, починаючи з минулого тижня

💻Про це в середу, 31 липня, заявив прем'єр-міністр Франції Габріель Атталь, повідомляє агентство AFP.

За словами Атталя, дві кібератаки були спрямовані на олімпійські об'єкти в паризьких районах Берсі і Ла-Віллетт.

🖊"Усі ці 68 кібератак, зокрема дві кібератаки, спрямовані на олімпійські об'єкти, були вчасно виявлені і припинені", – додав він, не уточнивши подробиць.

Французьке національне агентство з безпеки інформаційних систем (ANSSI) говорило, що проводило підготовку всіх структур, залучених до захисту від кібератак, на тлі очікуваного зростання спроб втручання під час Олімпіади.

#ЗМІ

Підписатися
УДЦР | НКЕК | САЙТ