Мемлекеттік барлау қызметі Ресейдің 2022 жылғы Украинаға киберагрессиясына қатысты аналитикалық есеп дайындады. Ресейдің кибертактикасы: алынған сабақтар 2022. Баяндамада департамент мамандары негізгі топтарды, олардың уәждерін, шабуыл жасау әдістері мен құралдарын зерттеді.
Алынған ақпарат мамандарға украиндық мекемелерде де, дүние жүзіндегі ұйымдарда да тиімді қорғаныс жүйесін құруға көмектеседі. Баяндама, ең алдымен, Украина билігінің топ-менеджерлерін, маңызды және маңызды ақпараттық инфрақұрылым операторларының және оларға қызмет көрсететін компаниялардың ақпараттық қауіпсіздік мамандарын, киберқауіпсіздік өнімдерін жасаушыларды, сондай-ақ Украинаның айналасындағы серіктестерін қызықтырады. әлем.
Жүргізілген зерттеулердің негізінде Мемлекеттік барлау қызметі ресейлік киберқауіптің негізгі тенденцияларын айта алады. Мамандар бұған көз жеткізді кибершабуылдар Ресейдің Украинаға қарсы соғысының толыққанды құрамдас бөлігі болып табылады. Ресейлік хакерлердің көздеген мақсаттары Ресейдің әскери агрессиясының жалпы мақсаттарымен сәйкес келеді. Ресейлік киберқылмыскерлер ең алдымен азаматтық инфрақұрылымды нысанаға алады және хакерлердің басымдықтары әскери қажеттіліктерге бейімделу үшін толық ауқымды басып алу кезінде өзгерді.
Мемлекеттік құрылымдар әрқашан басты мақсат болып қала берді кибершабуыл, бірақ шабуылдың басында киберқылмыскерлер бұқаралық ақпарат құралдары мен телекоммуникацияға да назар аударды. Ресей билігі тез жеңіске жетеді деп күтті және бұқаралық ақпарат құралдарының көмегімен украиндарға әсер етіп, халықты үрейлендіреді деп үміттенді. Кейіннен хакерлер мен ресейлік армияның назары энергетика саласына ауды.
Сондай-ақ нысанаға алу жәбірленуші ұйымдарға қол жеткізудің басым және тиімді әдістерінің бірі болды фишингдегенмен, Мемлекеттік барлау қызметі 2022 жылдың екінші жартысында ресейлік хакерлердің тактикасын өзгерткенін байқады - олар маңызды ақпараттық инфрақұрылым операторларына қызмет көрсететін мекемелердің техникалық осалдықтарын пайдалануға назар аудара бастады.
Ресейлік хакерлердің шабуылдарының сипаты ешбір мекеме қауіпсіз бола алмайтынын көрсетеді. Ең алдымен, маңызды ақпараттық инфрақұрылым операторларына қызмет көрсететін компаниялар тәуекелге ұшырайды: әзірлеушілер, интернет-провайдерлер және т.б.
Сондай-ақ, Мемлекеттік барлау қызметі ресейлік хакерлер кибершабуылдарды, соның ішінде кек алу немесе ақпараттық-психологиялық ықпал ету әрекеті – халықты мемлекеттің оларды қорғауға қауқарсыз екеніне сендіру мақсатында жасайды деп айтады. Ал мұндай шабуылдар БАҚ пен қоғамның назарын жиі аударады. Дегенмен, тыңшылыққа бағытталған баяу және «үнсіз» шабуылдар қауіптірек.
Атап айтқанда, мұндай шабуылдарды InvisiMole тобы (Ресей Федерациясының Сыртқы барлау қызметі) жасайды. Оның мүшелері шабуыл жасайды жоғары лауазымды тұлғалар, дипломаттар және ең құпия ақпаратқа қол жеткізе алатын басқа мамандар. Оларды анықтау қиынырақ, сондықтан мұндай шабуылдар аса маңызды салдарға әкелуі мүмкін.
Сондай-ақ қызықты: