Хакеры из России заражают украинские компании вредоносными программами, чтобы создать так называемые «backdoors» для масштабного скоординированного удара, сказал глава киберполиции во вторник, почти через год после атаки на Украину, которая распространилась по всему миру.

По словам Сергея Демедюка, хакеры инфицируют компании в разных отраслях, в частности банки или предприятия энергетической инфраструктуры, передает REUTERS [2]. Структура вредоносного программного обеспечения свидетельствует о том, что люди, стоящие за ним, хотят активировать его в определенный день, сказал Демедюк.

По его словам, украинская киберполиция сотрудничают с иностранными агентствами для выявления хакеров. Демедюк не назвал эти агентства.

С начала 2018 года полиция выявила распространение различными путями вирусов, предназначенных для того, чтобы поразить Украину. К ним относятся фишинговые письма, отправленные с легитимных доменов государственных учреждений, чьи системы были взломаны, или с поддельных вебсайтов, имитирующих вебсайты реальных государственных органов.

Полиция обнаружила, что хакеры распространяют вредоносные программы, которые разделены на различные компоненты и отправлены из разных источников, чтобы сделать их незаметными для антивирусного программного обеспечения. Попадая на одно устройство эти блоки объединяются во вредоносную программу, сказал Демедюк.

«Анализ уже выявленного вредоносного программного обеспечения и целенаправленность их атак на Украину дают основание предполагать, что все это делается под какой-то конкретный день», — сказал он.

Отношения между Украиной и Россией испортились после аннексии Россией Крыма в 2014 году. Киев обвинил Россию в причастности к ряду крупномасштабных кибератак в рамках «гибридной войны» против Украины, что Москва неоднократно отрицала.

Некоторые нападения совпали с большими украинскими праздниками, и Демедюк опасается, что новая атака может состояться в четверг — День Конституции — или в День независимости в августе. В прошлом году, 27 июня, Украину поразила масштабная кибератака, известная под названием NotPetya, которая охватила украинские ИТ-системы и затем распространилась по всему миру. США и Великобритания присоединились к Украине, обвинив Россию в нападении.

«Все, что мы сейчас наблюдаем, делается с такой же масштабностью, как NonPetya: с массовой поддержкой и массовым обеспечением внедрения, на высоком организационном уровне, который обычный хакер не способен сделать», — сказал Демедюк.

«Это поддержка уровня государства — очень дорогая и очень синхронная. Без помощи государственных органов это невозможно. Мы сейчас говорим о Российской федерации. Все, что мы видим, все, что мы перехватили за этот период — 99 процентов следы идут из РФ».

Кремль пока не ответил на просьбу о комментарии.

Украина сейчас лучше подготовлена ​​к тому, чтобы противостоять таким нападениям благодаря сотрудничеству с иностранными союзниками, особенно после NotPetya, сказал Демедюк. Он не назвал конкретные страны, но Украина получила поддержку США, Великобритании и НАТО для укрепления кибербезопасности.

Демедюк сказал, что некоторые украинские компании не потрудились очистить свои компьютеры после атаки NotPetya, их машины все еще заражены вирусом и могут быть использованы для нового удара.

«Мы бьем в набат, чтобы напомнить людям — опомнитесь, посмотрите свою технику!» — сказал он.

«Мы до сегодняшнего дня выявляем технику и видим, что этот вирус до сих пор там есть, никто ничего не переустанавливал».

Он призвал глобальные компании, пережившие атаку NotPetya, поделиться с украинской киберполицией результатами своих собственных расследований.

«Мы достоверно знаем, что есть много компаний, которые по всему миру включились, чтобы локализовать этот вирус — NotPetya, в том числе много американских и европейских, которые представлены в Украине. У них есть очень много интересных доказательств, которые они у себя хранят. Мы бы хотели чтобы они не боялись и обращались (к нам)».

В тему:

• США официально обвинили Россию в хакерских атаках на политиков [3]
• Россия виртуально напала на Германию [4]
• Германия обвинила Россию в найме хакеров для дестабилизации ФРГ [5]
• Российские спецслужбы ведут кибервойну против Германии, — Bild [6]
• Кибератака, проведенная на энергосистемы Украины возможна и в Британии [7]
• ЦРУ изучает причастность России к хакерским атакам на украинские облэнерго [8]
• Почему во взломе базы данных ВАДА обвиняют российских хакеров [9]