В ночь на 14 января на сайты государственных органов Украины, в том числе МИД и министерства образования, произошла масштабная кибератака. Через несколько часов доступ к ресурсам восстановили.

Заместитель секретаря Совета национальной безопасности и обороны Украины Сергей Демедюк заявил Reuters, что кибератаку совершила хакерская группировка UNC1151, связанная с белорусскими спецслужбами.

Во время кибератаки на взломанных сайтах появились сообщения на русском, украинском и польском языках, советующие «бояться и ждать худшего». Демедюк предположил, что хакеры использовали гугл-переводчик для перевода сообщения на польский язык.

Демедюк сказал, что хакеры использовали вредоносное ПО, схожее с тем, которое использовала группа APT 29 (Cozy Bear), — ее обвиняли во взломе серверов Демократической партии США в 2016 году и связывали с российскими спецслужбами.

Чиновник добавил, что изменение внешнего вида сайтов скорее всего было только прикрытием «для более деструктивных действий, которые происходили за кадром и последствия которых мы ощутим в ближайшее время».

Источник: ТК Дождь *

* внесен(a) российскими властями в реестр «иноагентов»