Украину захлестнула новая волна кибератак

По мере поступления сообщений о пересечении границ Украины российскими вооруженными силами и объявления президентом Путиным «специальной военной операции» в Донецкой и Луганской областях, источники внутри Украины сообщают о «волне» кибератак, направленных на инфраструктуру страны.

Исследователи безопасности, работающие с несколькими охранными фирмами, утверждают, что в Украине есть сотни систем, зараженных деструктивным программным обеспечением. Похоже, это широко распространенное событие, происходящее во многих регионах Украины, и исследователи безопасности считают, что это часть атаки, которая готовилась не менее месяца.

Совершенно очевидно, что ответственность за нападение будет возложена на российских субъектов, а параллельная российская военная операция уже унесла человеческие жизни. Столь же очевидно, что Россия отвергла все обвинения и заявила, что не имеет никакого отношения к нападению.

Вредоносный инструмент под названием «HermeticWiper»

Образец деструктивного программного инструмента был загружен на VirusTotal, чтобы код могли проанализировать самые разные компании и эксперты. Выводы пока необычны, если не сказать больше.

Исследователи обнаружили, что программный пакет был подписан цифровым сертификатом, принадлежащим некой Hermetica Digital Ltd — компании, базирующейся на Кипре. Вредоносное программное средство было предварительно названо HermeticWiper по названию компании, которая предоставила ему сертификат. Сертификация обычно используется злоумышленниками, чтобы избежать срабатывания автоматизированной защиты от вредоносных программ, а действительный сертификат, примененный к вредоносному инструменту, может помочь ему добраться до мест, куда он никогда не должен был попасть.

Вредоносный инструмент также был отмечен 28 декабря прошлого года, что позволяет предположить, что это могла быть дата, когда план продолжающейся кибератаки мог быть приведен в действие.

Военное положение в Украине на фоне кибератак и военных действий

Ранее на этой неделе украинские правительственные веб-сайты, в том числе веб-сайты министерств и банков, пострадали от распределенных атак типа «отказ в обслуживании» (DDoS). Как сообщается, DDoS-атаки на украинскую цифровую инфраструктуру начались в среду.

Днем ранее Европейский союз объявил о развертывании группы быстрого реагирования в ответ на призывы о помощи со стороны Украины, чтобы помочь защититься от дальнейших атак и помочь в текущей ситуации. Ранее сегодня президент Украины Владимир Зеленский объявил военное положение в стране, вызванное тем, что можно фактически назвать вторжением России в международно признанные границы Украины. У президента России Путина, похоже, другой взгляд на вещи, когда он объявил об официальном признании Россией Донецкой и Луганской «республик».