За даними розслідування, кібершпигуни, пов'язані з Росією, активізували атаки на українські організації, які відіграють ключову роль у розслідуванні воєнних злочинів та забезпеченні логістики військової допомоги. Особливу увагу приділяють установам, розташованим поблизу лінії фронту та російського кордону. Метою цих дій є отримання доступу до чутливої інформації, яка може бути використана для дискредитації України або для отримання військових переваг.
Зловмисники застосовують відносно прості, але ефективні методи для досягнення своїх цілей. Вони використовують шкідливе програмне забезпечення (malware) для крадіжки документів, облікових даних користувачів (логінів та паролів) та іншої конфіденційної інформації. Це дозволяє їм отримувати доступ до захищених систем та мереж цільових організацій.
Основною мішенню кібершпигунів є:
- Організації, що займаються розслідуванням воєнних злочинів, скоєних під час російської агресії.
- Установи, відповідальні за логістику та координацію постачання військової допомоги Україні.
- Державні та військові структури, розташовані в прифронтових регіонах та поблизу кордону з Росією.
- Будь-які організації, що можуть володіти інформацією, корисною для російської сторони.
Для підвищення рівня кібербезпеки та протидії подібним загрозам рекомендується вжити наступних заходів:
- Регулярно оновлювати програмне забезпечення та антивірусні бази.
- Використовувати надійні паролі та двофакторну автентифікацію для доступу до систем.
- Проводити навчання персоналу щодо розпізнавання фішингових атак та інших соціальних інженерних технік.
- Обмежити доступ до конфіденційної інформації лише для уповноважених осіб.
- Впровадити системи моніторингу мережевої активності для виявлення підозрілої поведінки.
- Співпрацювати з державними органами кібербезпеки, такими як CERT-UA, для отримання актуальної інформації про загрози та рекомендацій.