За даними останніх досліджень, кіберзлочинці, які діють в інтересах Російської Федерації, оновили та активно застосовують шкідливе програмне забезпечення для здійснення атак на критично важливі сектори української економіки. Під прицілом опинилися компанії, що працюють у сферах транспорту, енергетики та промислового виробництва. Основною метою цих атак є викрадення системних даних, що може мати серйозні наслідки для національної безпеки та функціонування ключових інфраструктур.
Оновлене шкідливе програмне забезпечення демонструє підвищену складність та адаптивність. Воно розроблене для ефективного збору інформації про системи, включаючи облікові дані, конфігураційні файли та інші чутливі дані. Аналіз показує, що зловмисники постійно модифікують інструменти, щоб уникнути виявлення антивірусним програмним забезпеченням та системами безпеки. Це свідчить про довгострокову стратегію та значні ресурси, що вкладаються у розробку та підтримку цих кіберзагроз.
Цілеспрямовані атаки становлять значну загрозу для:
- Підприємств транспортного сектору: порушення роботи логістичних ланцюгів, викрадення даних про перевезення.
- Енергетичних компаній: потенційне втручання в роботу критичної інфраструктури, збір інформації про мережі.
- Виробничих підприємств: крадіжка комерційної таємниці, інтелектуальної власності, порушення виробничих процесів.
- Державних установ, що співпрацюють з цими секторами.
Для мінімізації ризиків українським компаніям та державним установам рекомендується вжити наступних заходів:
- Посилити заходи кібербезпеки: регулярно оновлювати антивірусне програмне забезпечення, використовувати багатофакторну автентифікацію.
- Проводити регулярні аудити безпеки: виявляти та усувати вразливості в мережевій інфраструктурі.
- Підвищувати обізнаність персоналу: проводити тренінги з кібергігієни та розпізнавання фішингових атак.
- Впроваджувати системи виявлення вторгнень (IDS/IPS) та моніторингу подій безпеки (SIEM).
- Співпрацювати з CERT-UA та іншими профільними організаціями для своєчасного отримання інформації про нові загрози.