Reuters: в атаках на украинские сайты подозревают хакеров, связанных с беларусской разведкой

По мнению украинской стороны, атаку, о которой стало известно 14 января, совершила группировка UNC1151.

Сергей Демедюк добавил, что атаку считают «прикрытием для более разрушительных действий, которые происходили за кулисами и последствия которых мы ощутим в ближайшем будущем».

Демедюк, который некогда возглавлял департамент киберполиции Национальной полиции Украины, также указал на то, что ранее эта группировка была замечена за распространением материалов, направленных на дестабилизацию в Литве, Латвии, Польше и Украине и дискредитирующих роль НАТО в Европе.

Вредоносное ПО, которое, по его словам, использовалось для шифрования некоторых украинских правительственных серверов, по своим характеристикам очень схоже с тем, которое применяет группировка ATP-29 (также известная как Cozy Bear). Её подозревают во взломе Национального комитета Демократической партии США в преддверии президентских выборов 2016 года в США и традиционно связывают со службой внешней разведки России.

Reuters запросил комментарий по поводу высказываний Демедюка в администрации Александра Лукашенко, но ответа не получил. Запрос проигнорировали и в российском МИД, однако ранее там отвергали причастность к каким-либо кибератакам, в том числе на Украину.

Напомним, в ночь с четверга на пятницу атаке подверглось около 70 правительственных сайтов Украины. На некоторых хакеры удалили всю информацию и оставили послание с угрозами на трёх языках — украинском, русском и польском — и предупреждением «бояться и ждать худшего». Это произошло на фоне того, пишет Reuters, как Россия продолжает стягивать войска к украинским границам, а Киев и Вашингтон опасаются, что Москва готовит новое нападение на юго-западную соседку. Кремль опровергает подобные подозрения, называя их безосновательными.