Згідно з останніми звітами, білоруські кібергрупи стають все більш активними у підтримці російських кібервійськових зусиль. Зокрема, виявлена група APT "FrostyNeighbor" здійснила значну деструктивну атаку на об'єкти в Україні. Це свідчить про посилення зв'язків та спільних цілей між кіберзлочинцями, пов'язаними з Росією та Білоруссю.
Хоча детальна інформація про технічні аспекти атаки "FrostyNeighbor" ще збирається, попередні аналізи вказують на використання складних методів розвідки та проникнення. Група демонструє здатність до довготривалого перебування в мережах (APT) та застосування руйнівних інструментів для досягнення своїх цілей. Ймовірно, використовуються як кастомні шкідливі програми, так і відомі інструменти з відкритим кодом, адаптовані для специфічних завдань. Метою атак є не лише крадіжка даних, але й порушення роботи критичної інфраструктури.
Основними цілями APT "FrostyNeighbor" є українські державні установи, оборонні підприємства та об'єкти критичної інфраструктури. Однак, враховуючи потенційне розширення географії діяльності та спільні цілі з російськими кібергрупами, загроза може поширюватися і на інші країни, що підтримують Україну або мають спільні кордони з Росією та Білоруссю. Аналітики також не виключають можливості атак на фінансовий сектор та медіа-ресурси для поширення дезінформації.
Для мінімізації ризиків від подібних загроз, українським організаціям та IT-фахівцям рекомендується вживати наступних заходів:
- Постійне оновлення програмного забезпечення та операційних систем.
- Посилення заходів контролю доступу та використання багатофакторної автентифікації.
- Регулярне резервне копіювання критично важливих даних та їх зберігання в офлайн-режимі.
- Проведення тренінгів з кібербезпеки для персоналу, особливо щодо розпізнавання фішингових атак.
- Моніторинг мережевої активності на предмет підозрілих з'єднань та нетипової поведінки.
- Співпраця з CERT-UA та іншими профільними організаціями для обміну інформацією про загрози.