Україна офіційно підтвердила факт кібератаки, яку, ймовірно, здійснила відома хакерська група APT28 (також відома як Fancy Bear або Strontium). Ця цілеспрямована кампанія була спрямована проти українських прокуратур та антикорупційних органів. Зловмисники використовували складні методи для отримання несанкціонованого доступу до систем, що підкреслює постійну загрозу з боку державних спонсорованих акторів.
Основною точкою входу для зловмисників стали вразливості у вебпоштовій платформі Roundcube з відкритим вихідним кодом. Ці критичні недоліки дозволяли атакуючим виконувати шкідливий код на системі жертви. Для успішної експлуатації достатньо було, щоб користувач просто відкрив шкідливий електронний лист у своїй поштовій скриньці, що робить цю атаку особливо небезпечною, оскільки не вимагає додаткових дій, таких як завантаження файлів чи перехід за посиланням.
- Вектор атаки: Експлуатація вразливостей у Roundcube.
- Механізм: Виконання шкідливого коду (RCE) при відкритті електронного листа.
- Ціль: Компрометація облікових записів та систем цільових організацій.
Ця кампанія була чітко сфокусована на державних установах України, зокрема на:
- Прокуратурах: Органи, що відповідають за підтримання правопорядку та державне обвинувачення.
- Антикорупційних органах: Установи, що борються з корупцією, такі як НАБУ, САП, ВАКС.
Компрометація таких установ може призвести до витоку конфіденційної інформації, порушення операційної діяльності та підриву довіри до державних інституцій. Хоча пряма загроза стосується цих органів, будь-які організації, що використовують вразливі версії Roundcube, потенційно перебувають під ризиком подібних атак.
Для мінімізації ризиків подібних атак, Cyber Index UA рекомендує:
- Негайне оновлення Roundcube: Переконайтеся, що всі інстанції Roundcube оновлені до останніх версій, які містять виправлення відомих вразливостей.
- Моніторинг мережі: Постійно відстежуйте мережевий трафік на предмет підозрілої активності, особливо вихідні з'єднання з вебсерверів.
- Навчання персоналу: Проводьте регулярні тренінги з кібергігієни для співробітників, наголошуючи на небезпеці фішингових листів, навіть якщо вони не вимагають кліку.
- Багатофакторна автентифікація (MFA): Запровадьте MFA для всіх облікових записів, особливо для доступу до вебпошти та критичних систем.
- Сегментація мережі: Ізолюйте критичні системи та сервіси для обмеження потенційного поширення атаки.