Российские хакерские группировки, действующие под прикрытием военной разведки, предприняли серию кибератак с целью сорвать международную поддержку Украины.
Об этом свидетельствует отчет агентства кибербезопасности и защиты инфраструктуры (CISA) Департамента внутренней безопасности США.
Согласно отчету, с конца февраля 2022 года спецподразделение Главного разведывательного управления рф, известное как 85-й Центр специальных служб (военная часть 26165), а также под кодовыми названиями Fancy Bear, APT28, Forest Blizzard и BlueDelta, активизировало свои действия против логистической инфраструктуры стран НАТО.
Под ударом оказались ключевые объекты и организации, обеспечивающие доставку международной помощи Украине: логистические компании, IT-сервисы, морские и воздушные транспортные узлы, порты, железнодорожные станции и поставщики оборонных решений. Хакеры атаковали цели в Украине, странах НАТО и международных структурах, координирующих поставки гуманитарной и военной помощи.
Особое внимание было уделено видеонаблюдению. Разведданные показывают, что киберпреступникам удалось получить доступ к тысячам IP-камер, установленных вблизи границ Украины, на вокзалах, пограничных пунктах и других стратегических локациях. Это позволило отслеживать в реальном времени перемещение грузов и гуманитарных колонн. Только на территории Украины было выявлено около 8000 скомпрометированных камер, еще порядка 1000 — в Румынии.
Издание The Guardian сообщает, что британская разведка, а также службы других союзников по НАТО подтвердили попытки рф внедриться в системы видеонаблюдения на границах, чтобы отслеживать потоки помощи и нарушать цепочки поставок.
Национальный центр кибербезопасности Великобритании (NCSC) выступил с призывом к частным компаниям и логистическим операторам срочно усилить меры киберзащиты.
Кроме того, по информации разведслужб, российские хакеры использовали не только частные камеры, но и доступ к городским системам наблюдения, включая дорожные камеры, для мониторинга движения грузов и военной логистики.
Атаки затронули по меньшей мере 13 стран, включая Польшу, Чехию, Германию, США и Румынию. Специалисты предупреждают: такие кибератаки могут продолжиться, особенно в условиях эскалации военных действий и расширения международной помощи Украине.
"Курсор" также рассказывал, что спецпредставитель Дональда Трампа заявил, что США намерены оказывать давление как на россию, так и на Украину, чтобы ускорить завершение войны.