#кібербезпека

​​‼️ Держспецзв'язку попереджає про масову розсилку зловмисниками листів нібито від її імені та від імені Держслужби з надзвичайних ситуацій

📩 Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила факт масового розповсюдження групою UAC-0050 електронних листів з темами «Інформація від Держспецзв'язку України» і «Державна служба України з надзвичайних ситуацій» нібито від Держспецзв'язку та Державної служби України з надзвичайних ситуацій відповідно.

❗ Згадані листи містять посилання на архіви, розміщені на сервісі BitBucket. Вони в свою чергу містять SFX-архіви, відкриття яких призведе до встановлення в системі програми для віддаленого управління Remote Utilities та відобразить «приманку».

У випадку розсилки від імені Держспецзв'язку як «приманку» використано легітимну програму CCleaner «для видалення вірусу з комп'ютера», а у розсилці від імені ДСНС – зображення з «планом евакуації».

Відповідно до статистики Bitbucket, починаючи з 23:00 21.01.2024 до 10:30 22.01.2024, шкідливі файли було завантажено більше ніж 3000 разів. Кількість успішно інфікованих комп'ютерів може сягати декількох десятків, щодо переважної більшості яких CERT-UA вжила заходів з протидії кіберзагрозі.

🔵 Більше деталей про атаку – на сайті Урядової команди
🖍 https://cert.gov.ua/article/6277

Підписатися
УДЦР | НКЕК | САЙТ

#кібербезпека
​​🇺🇦 Україна – серед лідерів у запровадженні європейських професійних стандартів у сфері кіберзахисту, - О. Потій

Фактично усі країни світу постають перед проблемою дефіциту компетентних співробітників. Саме тому швидка зміна підходів до підготовки фахівців та підвищення якості їхньої освіти є одними з ключових проблем, які мають вирішувати країни. На цьому, виступаючи на міжнародній кіберконференції «Кіберстійкість у сучасному світі. Досвід України», яка проходить у Варшаві (Польща), наголосив заступник голови Держспецзв’язку Олександр Потій.

Україна вже почала впроваджувати національну рамку кваліфікацій у сфері кібербезпеки. На першому етапі реалізації цього проєкту були розроблені 27 нових професій, які було внесено до національного класифікатора. Наступним етапом була підготовка професійних стандартів – наразі ми маємо вже 21 профстандарт. Третій етап – створення відповідних кваліфікаційних центрів, які підтверджуватимуть фаховий рівень. Останній у цьому переліку етап – імплементація професійних стандартів до програм підготовки студентів у закладах вищої освіти.

Розробляючи профстандарти, ми використовували передовий досвід. Перш за все йдеться про рамку, розроблену нашими американськими колегами (Cybersecurity Workforce Framework / NICE NIST 800-801) та Європейську рамку навичок з кібербезпеки (European Cybersecurity Skills Framework / ECSF ENISA).

«Україна зараз має повну рамку навичок кібербезпеки. І, можливо, ми – перша країна, яка реалізувала рекомендації European Cybersecurity Skills Framework», - підкреслив Олександр Потій.

Він також зауважив, що після створення Національного кваліфікаційного центру можна буде запустити короткострокову програму підготовки фахівців з кібербезпеки. А наступним кроком стане початок адміністративної реформи із запровадженням спеціальних вимог для фахівців, які займають чи претендують на різні позиції у сфері кібербезпеки.

🖍за матеріалами Держспецзв'язку

Підписатися
УДЦР | НКЕК | САЙТ

#кібербезпека
📱❌Афери у соціальних мережах: поліцейські Прикарпаття викрили групу шахраїв

Фігуранти зламували сторінки користувачів соцмереж і з них розсилали неправдиві повідомлення з  проханням переказати гроші на банківську картку.

Аферистів викрили оперативники відділу протидії кіберзлочинам в Івано-Франківській області спільно з співробітниками Івано-Франківського районного управління поліції.

У такий спосіб зловмисники ошукали понад десяток потерпілих.

Правоохоронці провели ряд обшуків. Вилучено банківські картки, мобільні телефони, ноутбуки, планшети, SIM-картки, комп’ютерну техніку, грошові кошти, банківські договори та «чорнові» записи.

Фігурантам слідчі повідомили про підозру за вчинення кримінального правопорушення, передбаченого ч. 4 ст. 190 (Шахрайство) ККУ.

Підозрюваним суд обрав запобіжні заходи у вигляді тримання під вартою та цілодобового домашнього арешту з електронним засобом контролю.

🖍Деталі

Підписатися
УДЦР | НКЕК | САЙТ

#кібербезпека
#аналітика

🌐 Кіберфахівці знайшли майже непомітний вірус в урядових мережах України


Деякі урядові мережі України залишаються зараженими шкідливою програмою під назвою OfflRouter з 2015 року, повідомили кіберфахівці американської компанії з кібербезпеки Cisco Talos, які проаналізували понад 100 заражених документів.
OfflRouter «не вміє» розповсюджуватися за допомогою електронної пошти. Він передається виключно локально, шляхом обміну документами на знімних носіях, такі як USB-флешки. Такий механізм обмежив поширення OfflRouter в межах України та кількох організацій, що дозволило йому залишатися невиявленим протягом майже 10 років.

«Ми оцінюємо OfflRouter як роботу винахідливого, але відносно недосвідченого розробника, виходячи з незвичного вибору механізму зараження, очевидної відсутності тестування та помилок у коді», — кажуть в Cisco Talos.
Дизайнерський вибір автора, можливо, обмежив поширення вірусу дуже невеликою кількістю організацій, дозволивши йому залишатися активним і невиявленим протягом тривалого періоду часу. Вразливість все ще успішно функціонує в урядових мережах країни, а його шкідливий код і принцип дії відтоді ніяк не змінювалися.

Наразі невідомо, хто несе відповідальність за це шкідливе ПЗ, і немає жодних ознак того, що воно було розроблене саме в Україні. OfflRouter вже кілька разів виявляли різні організації з безпеки. У 2018 році про нього вперше повідомила команда MalwareHunterTeam, а у 2021 році експерти CSIRT. 
Основна проблема полягає не в тому, що вірус активний і впливає на Microsoft Office, а в тому, що користувачі можуть несвідомо завантажувати конфіденційні документи в загальнодоступні сховища. «Користувачіи повинні двічі перевіряти, чи не заражені вони шкідливим програмним забезпеченням», — підсумували кіберфахівці.

🖍за матеріалами компанії

Підписатися
УДЦР | НКЕК | САЙТ

#кібербезпека
🔵 Держспецзв'язку інформує: провайдери телекомунікацій та інтернет-послуг у фокусі ворога

Однією з головних тенденцій у кібератаках російських хакерів проти України в другій половині 2023 року став підвищений інтерес ворога до українського телекомунікаційного сектору.

Це можна вважати ворожою ескалацією – росія намагається утримати ініціативу та присутність на українських об’єктах інформаційної інфраструктури, йдеться в аналітичному звіті «російські кібероперації» H2 '2023, який підготували фахівці CERT-UA.

З 11 травня до 29 вересня 2023 року хакерське угруповання, що відстежується за ідентифікатором UAC-0165 (Sandworm), втрутилося в інформаційно-комунікаційні системи не менше ніж 11 провайдерів.

Це призвело до перебоїв у наданні послуг доступу до мережі інтернет, хостингу та електронної пошти. Вже тоді визначалися ознаки цілеспрямованої кампанії, про яку фахівці CERT-UA попереджали телекомунікаційні компанії та провайдерів.

При цьому росія не відмовляється від практики нанесення гібридних атак, які поєднують кіберскладову та ракетні удари.

🖍 «Ми можемо з високою ймовірністю віднести до гібридних атак кібератаку на найбільшого українського оператора мобільного зв’язку – компанію «Київстар», яка обслуговує 25 млн абонентів. Ця атака в часовому вимірі відбувалася разом з ракетними ударами в грудні, які відновилися після тривалого затишшя», - йдеться у дослідженні.

🖍 Детальніше про нові цілі російських хакерів та їх інструменти за посиланням💻 https://docs.google.com/viewer?url=https://cip.gov.ua/services/cm/api/attachment/download?id=64621&embedded=true&a=bi

Підписатися
УДЦР | НКЕК | САЙТ

#кібербезпека
💻 Google представив в Україні платформу “Безпека дітей в Інтернеті”

Google представив в Україні платформу “Безпека дітей в Інтернеті”, що допоможе батькам, вчителям, вихователям та самим дітям безпечно й упевнено досліджувати онлайн-світ. На сайті зібрано корисні інструменти та ресурси з онлайн-безпеки для дітей та підлітків, а також батьків і вчителів які завжди будуть під рукою та в одному місці.

#ЗМІ

Підписатися
УДЦР | НКЕК | САЙТ

#прозвязок
#кібербезпека

🔵Укртелеком у партнерстві з компанією ESKA Security представив нове рішення для системного запобігання кіберзагрозам – SOC as a Service (SOCaaS),-  повідомила пресслужба оператора.

🖌Ключові особливості нової послуги:
✔️Постійний моніторинг, оперативне виявлення та реагування на кіберзагрози.
✔️ Орієнтована на малий, середній та великий бізнес.
✔️Комплексний підхід до кібербезпеки.

🖌Функціональні можливості SOCaaS включають:
✔️Захист від DDoS атак, захист корпоративної пошти та вебдодатків.
✔️Запобігання витоку конфіденційної інформації.
✔️Захист мереж SCADA.
✔️Захист кінцевих пристроїв від цільових атак (APT).
✔️Хмарну інфраструктуру та безпеку.
✔️Керування інцидентами та подіями.

🤝SOCaaS включає платформу технічних засобів для збору та аналізу інформації з інфраструктури клієнта, а також команду професіоналів, готових цілодобово реагувати на кіберзагрози.
"Ця ініціатива Укртелекому та ESKA Security є важливим кроком у підвищенні рівня кібербезпеки українського бізнесу, особливо в умовах наростальних цифрових загроз",- Укртелеком.

🖌за матеріалами компанії

Підписатися
УДЦР | НКЕК | САЙТ