Украина обвинила Россию в атаках на сайты госструктур; Microsoft поделилась находками

В министерстве отметили, что Госспецсвязи совместно с СБУ продолжает расследование, но «на данный момент можно сказать, что все доказательства указывают на то, что за кибератакой стоит Россия».

Пятничный инцидент там назвали «одним из проявлений гибридной войны России против Украины, которая продолжается с 2014 года» и реализуется путём вброса «в инфопространство фейков об уязвимости критической информационной инфраструктуры и о „сливе“ персональных данных украинцев». В ведомстве подчеркнули, что все данные граждан «находятся под надёжной защитой в госреестрах».

В субботу деталями, которые удалось выяснить об атаке, поделились исследователи киберугроз из Microsoft. Они отметили, что код злоумышленников представлял собой деструктивное ПО, которое было замаскировано под вируса-вымогателя. Он отображал сообщение с требованием выкупа, биткоин-кошельком и идентификатором защищённого мессенджера Tox для связи, но возможности восстановить данные не было: зловредный код удалял главную загрузочную запись (MBR), необходимую для последующей загрузки ОС компьютером, и загружал вредонос, предназначенный исключительно для порчи файлов. Все известные жертвы находятся в Украине, а убедительных связей между этой кампанией и организаторами других атак не выявлено.

Microsoft не смогла с точностью сказать, на какой стадии находится кибератака, и оценить причинённый ущерб. Также было неясно, есть ли другие жертвы атаки в Украине или за её пределами. Как пишет The Guardian, в пятницу США обвинили Россию в подготовке провокации, которая могла бы послужить предлогом для вторжения в соседнее государство.

Россия продолжает отрицать причастность к атаке. «Украинцы всё сваливают на Россию, даже плохую погоду у себя в стране», — по-английски заявил изданию CNN пресс-секретарь Владимира Путина Дмитрий Песков.