Центр анализа угроз Microsoft Threat Intelligence Center (MSTIC) заявил, что обнаружил вредное вредоносное программное обеспечение на нескольких украинских сайтах, принадлежащих государственным учреждениям и организациям.
Как отмечается, вредоносное программное обеспечение впервые зафиксировали в Украине 13 января 2022 года. ПО "выглядит как вирус-вымогатель, но без механизма выкупа" и используется, чтобы вывести из строя атакуемые системы, а не для вымогательства выплат, передает Час Пик.
В настоящее время специалисты Microsoft зафиксировали признаки кибератак в десятках систем, которые охватывают несколько государственных, некоммерческих и информационно-технологических организаций, базирующихся в Украине. Жертвами вредоносных программ стали также сайты, связанные с критическими ответвлениями властей, в частности с медицинской службой. Сообщается, что количество атакованных сайтов может возрасти, поскольку расследование еще продолжается.
Отмечается, что хакеры не смогли воспользоваться данными ни по каким продуктам и сервисам Microsoft, но их действия представляют повышенный риск для любого государственного органа, некоммерческого или предприятия, находящегося или имеющего системы в Украине.
В Microsoft добавили, что продолжают работать совместно со специалистами по кибербезопасности, чтобы определить источник происхождения вредоносного обеспечения и цели хакеров.
Напомним, заместитель секретаря Совета национальной безопасности и обороны Сергей Демедюк заявил, что за масштабной кибератакой может стоять хакерская группа, связанная с белорусской разведкой.