Компания Microsoft подвела итоги первых четырех месяцев кибервойны, которая сопровождает полномасштабное военное вторжение России в Украину. Так, в отчете компании «Защищая Украину: Первые уроки кибервойны» говорится о том, что нашей стране удается успешно отбивать большинство кибератак страны-агрессора и что российские хакеры усиливают атаки против США и союзников с целью получения разведывательных данных.
Согласно отчету, Microsoft удалось зафиксировать попытки совершить нападения на 128 организаций, которые находятся в 42 странах мира. Основной целью российских хакеров оставались США, но под атаками также находились Польша и страны Балтии, Норвегия, Дания, Швеция, Финляндия и Турция. Кроме того, специалисты компании зафиксировали активность, направленную против министерств иностранных дел стран-членов НАТО.
В Microsoft отмечают, что деятельность российских хакеров направлена на четыре основных группы людей. Во-первых, это пользователи из России, которых хотят настроить на поддержку войны в Украине. Во-вторых, это украинцы, хакеры пытаются подорвать уверенность жителей нашей страны в способности противостоять российской угрозе. Кроме того, под атаками находятся жители Европы и США, хакеры стремятся ослабить поддержку Украины. А также атакуют жителей нейтральных стран, чтобы обеспечить России поддержку в ООН.
Представители компании также смогли идентифицировать хакерские группы, связанные со спецслужбами России. Так, с ГРУ России сотрудничает три хакерских группировки, со СВР – известно одной, и еще о трех, которые сотрудничают с ФСБ.
Microsoft также удалось подтвердить связь между кибератаками России на Украину и атаками на поле боя. Например, 4 мая одна из группировок совершила атаку на правительственную сеть в Виннице, а уже 6 марта российские войска выпустили восемь ракет по винницкому аэропорту. 28 февраля и 1 марта киевские медиа-компании подверглись атаке, 1 марта Россия нанесла удар по киевской телевышке.
Ранее сообщалось, что Россия может готовить серию кибератак против стран, которые поддерживают Украину.
Члены сети обмена разведывательными данными «Пять глаз» – разведки США, Великобритании, Канады, Австралии и Новой Зеландии предупредили о возможных массовых кибератаках.