Сумська громада виплачуватиме одноразову грошову допомогу тим, хто стає на військову службу
У Сумах не розминулися Пежо і РеноФОТО
Ювенальні поліцейські розшукали 13-річного підлітка з Глухівщини
Вчора
Обладнання для їдалень та його особливості
Ситуація на лінії фронту на Сумському напрямку 12 вересня
Наступальна операція росіян на Суми повністю зірвана нашими силами – Зеленський
Парламентарі від Сумщини домовилися із міністром освіти про підтримку педагогів та безпеку шкіл регіону
Медикам екстреної допомоги Сумщини обіцяють підвищені зарплати
У Бурині юні художники розмалювали фасад бібліотеки
“Все розлетілося”: мешканці Битиці про наслідки російської атаки по селу
Володимир Поцелуєв про закордонні інвестиції в оновлення лікарні Святого Пантелеймона та візит фонду GEM
У 34 школах Сумщини в новому навчальному році впроваджується варіативний модуль «Шахи»
Ручне керування «столичним лісом»
У міськраді відзвітували про ліквідацію наслідків ворожих ударів по цивільній інфраструктурі Сумської громади 
Як замовити електроніку оптом із Китаю без посередників?
У Сумах водій Opel Astra їздив вщент п’яним: алкоголь зашкалював у 12 разів
Тетяна Скрипка підтримала дітей та молодь з інвалідністю у «Берегині»
Серед загиблих сьогодні у Битиці – працівник Могрицького лісництва Олександр Журбенко
Під Сумами рятувальники деблокували чоловіка з понівеченого автоВІДЕО
Охтирська громада попрощалася з штаб-сержантом Юрієм Коваленком
Підприємець, за вказівкою якого спиляли 500 дерев, заплатить в бюджет Шосткинської громади 855 тисяч
У Сумах ще майже 190 заяв жителів громади погодили на надання компенсації за програмою «єВідновлення»
ВАКС стягнув активи сенатора РФ Калашника на користь держави: рішення стосується ТОВ “Мотордеталь-Конотоп”
Сім громад Сумщини отримають 44 мільйони субвенції на відновлення
На Сумщині викрито схему хабарництва у медзакладі: поліцейські затримали депутата райрадиФОТО
На Північно-Слобожанському напрямку прикордонники-дронарі уразили склад із паливно-мастильними матеріаламиВІДЕО
Сумщина отримала нову партію вакцин проти COVID-19
У Путивльській громаді через ворожий удар знищена автівка
“Був будинок – і нема”: родина з Піщаного втратила все майно через влучання російських БПЛАФОТО
Центр мовної сертифікації Pearson у СНАУ — серед найкращих в Україні

Кібератака на урядові сайти: для знищення даних використовували дві програми

Держспецзв’язку опублікувало частину розслідування кібератаки на урядові сайти 14 січня, у якому йдеться про те, що два знищення даних використовували щонайменше дві програми.

Про це повідомила пресслужба Держспецзв’язку.

Служба підтвердила, що для порушення роботи систем зловмисники здійснили шифрування або видалення даних: або вручну (шляхом видалення віртуальних машин), або з застосуванням щонайменше двох різновидів шкідливих програм:

  • BootPatch: програма виконує запис шкідливого коду в MBR жорсткого диску з метою його незворотної модифікації. Вона забезпечує відображення повідомлення про викуп та спотворює дані, перезаписуючи кожен 199 сектор жорсткого диску відповідним повідомленням.
  • WhisperKill: виконує перезапис файлів за визначеним переліком розширень послідовністю байт 0xCC довжиною 1МБ.

Як попередньо з’ясували фахівці, найімовірніше кібератаку виконали шляхом компрометації ланцюга постачальників (supply chain). Це дозволило використати наявні довірчі зв’язки для виведення з ладу пов’язаних систем. Водночас не відкидаються ще два можливих вектори атаки – експлуатація вразливостей OctoberCMS та Log4j.

За наявними даними, згадана кібератака планувалася заздалегідь і проводилася у кілька етапів, в т. ч. із застосуванням елементів провокації.

Переважно урядові сайти зазнали дефейсу, за якого головна сторінка замінюється на іншу, а доступ до всього іншого сайту блокується, або ж колишній вміст сайту видаляється.

Таких атак виявили дві: головну сторінку або повністю замінювали, або у код сайту додавали скрипт, який вже здійснював заміну контенту.

З цією метою зловмисники зранку 14 січня з мережі TOR отримали доступ до панелей керування вебсайтів низки організацій. Також під час дослідження скомпрометованих систем було виявлено підозрілу активність із використанням легітимних облікових записів.

Додаткове вивчення виявленої IP-адреси 179.43.176[.]38 дозволило Службі ідентифікувати копію вебкаталогу на 14 січня, з якого, ймовірно, здійснювалося завантаження інших файлів в рамках кібератаки.

Центр кіберзахисту виявив додаткову IP-адресу 179.43.176[.]42, що стосувалася аналогічної активності у двох інших постраждалих організаціях.

Нагадуємо:

Вночі 14 січня хакери зламали кілька урядових сайтів, зокрема Міністерства освіти, Міністерства закордонних справ, порталу “Дія” тощо, та оприлюднили своє повідомлення трьома мовами – українською, російською та польською.

У Службі безпеки та Міністерстві цифрової трансформації відразу сказали, що витоку даних не відбулося. У Мінцифри заявили, що за кібератакою на Україну стоїть Росія, а її метою є залякування громадян нашої держави і дестабілізація всередині країни.

У Раді нацбезпеки і оборони вважають, що глобальну хакерську атаку на сайти Кабміну та на портал “Дія” вчинила група UNC1151, пов’язана з розвідкою Білорусі – країни, що тісно співпрацює з РФ.

Згодом у Держспецзв’язку повідомили, що у межах однієї кібератаки на держоргани крім дефейсу сталося також знищення даних у низці держорганів.

Економічна правда

Поділитися в соціальних мережах
08 січня
Деревина під прицілом: дискусії навколо нового законопроєкту №4197-Д
07 червня
Як визначити свою чергу на відключення електроенергії не заходячи на сайт обленерго?
26 лютого
Видатного українського лікаря Сергія Лисенка нагородили Міжнародною премією миру (Німеччина – США)
30 грудня
«Аврора» передала 220 шоломів захисникам
02 вересня
В Черкассах есть свои Месси и Роналду: итоги футбольного первенства
24 червня
СБУ заявила, що нардеп Деркач завербований російською розвідкоюВІДЕО
З 1 вересня в українських школах планують розпочати переважно очне навчання – ОП
Українські військові вийшли з Сєвєродонецька – журналіст
Кремль відреагував на кандидатство України в ЄС: “головне, аби не було проблем для РФ”
У Херсоні підірвали колаборанта
Під Рязанню в Росії впав Іл-76
Українська авіація завдала потужних ударів по росіянах
США надають $450 млн військової допомоги Україні, у пакеті – РСЗВ та патрульні катери
Україна отримала статус кандидата на вступ в ЄС
23 червня
НБУ “надрукував” для уряду ще 35 мільярдів
McDonald’s може відкритися в Україні в серпні – Forbes
Перші американські HIMARS вже в Україні – Резніков
Суд заборонив партію Вітренко
Документи про завершення освіти будуть доступні в “Дії”
Європарламент підтримав кандидатський статус для України і Молдови
У Львові у закритому режимі готуються судити Медведчука
Британська розвідка: сили РФ просунулися в бік Лисичанська на 5 кілометрів
Влучання блискавки, утоплення, втрата свідомості: як надати домедичну допомогу
Зеленський: Пришвидшення перемоги – наша національна мета
22 червня
Вчителі з регіонів, де відновлять офлайн-навчання, мають повернутися на роботу – Шкарлет
Шольц: Німеччина продовжить постачати зброю Україні
В Україні повністю зупинено нафтопереробку – Вітренко
Туреччина заявила, що досягла прогресу з Росією щодо вивезення українського зерна
Росіяни випустили 7 ракет по Миколаєву – Кім
Європі порадили готуватись до зими без російського газу