Дослідники виявили, що російське хакерське угруповання Sandworm, яке має зв'язки з державою, об'єднало зусилля з іншим зловмисником для проведення руйнівної кібератаки на українську компанію, що спеціалізується на логістиці зерна. Атака, що сталася минулого року, мала на меті знищення даних, що могло суттєво вплинути на діяльність підприємства та ланцюги постачання.
Хоча деталі технічного виконання атаки ще не повністю розкриті, відомо, що вона була спрямована на знищення критично важливих даних компанії. Ймовірно, зловмисники використали складні методи для отримання доступу до мережі жертви, а потім застосували шкідливе програмне забезпечення для безповоротного видалення інформації. Співпраця між двома різними кіберзлочинними групами свідчить про підвищений рівень координації та ресурсів, задіяних у таких операціях.
Ця атака є серйозним попередженням для українських компаній, особливо тих, що працюють у сільськогосподарському секторі та критичній інфраструктурі. Знищення даних може призвести до значних фінансових збитків, порушення операційної діяльності та зриву логістичних ланцюгів. Крім того, подібні атаки можуть мати ширші наслідки для продовольчої безпеки та експортного потенціалу країни. Загроза також стосується компаній, які мають ділові зв'язки з Україною або працюють у регіонах, що можуть стати цілями для подібних кібернападів.
Для мінімізації ризиків українським компаніям рекомендується вжити наступних заходів:
- Регулярне резервне копіювання даних: Зберігайте копії критично важливої інформації на захищених, віддалених носіях.
- Посилення заходів кібербезпеки: Впроваджуйте багатофакторну автентифікацію, регулярно оновлюйте програмне забезпечення та використовуйте надійні антивірусні рішення.
- Навчання персоналу: Проводьте тренінги з підвищення обізнаності щодо кіберзагроз та правил безпечної поведінки в мережі.
- Плани реагування на інциденти: Розробіть та регулярно тестуйте плани дій на випадок кібератак.
- Моніторинг мережі: Впровадьте системи для постійного моніторингу мережевої активності з метою виявлення підозрілих дій.