Следующая кибератака может оставить украинцев без электричества

Виктория Семенова

Редактор новостей в MC.today

Хакеры, которые на прошлой неделе «положили» большинство правительственных сайтов Украины, могут атаковать снова. Но в следующий раз они «ударят» по критической инфраструктуре. Редакция MC.today рассказывает подробности.

hands with laptop typing in night

Что случилось

Аналитик кибербезопасности компании Mandiant Джон Халквист рассказал Reuters, что Украину снова могут атаковать хакеры. Но в этот раз целью станут не правительственные сайты, а больницы, энергетические и финансовые учреждения.

По словам Халквита, организации должны готовиться к новым, более серьезным и опасным кибератакам. Он объяснил, что раньше у хакеров были другие цели. Но в последние два года киберпреступники атакуют государственные сайты через программы-вымогатели и блокируют данные компьютерной техники в больницах. Из-за этого уже умирали пациенты.

Большинство из этих киберпреступников – россияне. Халквист также считает, что за кибераткой стоит Россия.

В декабре 2015 года хакеры уже атаковали критическую инфраструктуру Украины. Тогда без света остались 225 тыс. человек на западе Украины. Хакеры также нарушили работу электрораспределительного оборудования и не давали восстановить электроснабжение.

Эксперты считают, что следующая кибератака на Украину может быть первым случаем, когда хакеры отключат важные энергосистемы.

Напомним, в ночь с 13 на 14 января хакеры атаковали правительственные сайты и платформу «Дія». В Минцифре рассказали, что сайты специально отключили, чтобы устранить неполадки. В ведомстве ответили, что приложение «Дія» работает и хакеры не украли данные пользователей.

На главной странице МИДа на украинском, русском и польском языках хакеры оставили сообщения о том, что личные данные украинцев «сольют» в сеть и им «нужно ждать худшего». При этом персональные данные украинцев не украли, потому что атаковали правительственные сайты, а не реестры.

Позже киберспециалисты Microsoft выяснили, что хакеры замаскировали ПО под программу-вымогателя. Вредоносное ПО уже обнаружили в десятках пострадавших систем, но их количество может увеличиться при продолжении расследования.