Военные киберугрозы России приобрели международный масштаб, угрожая Европе
Киберугрозы со стороны России выходят за пределы Украины, угрожая критической инфраструктуре стран ЕС, сообщает CERT-EU. В новом отчете организация акцентирует внимание на растущей опасности со стороны хакерских группировок, среди которых Sandworm.
В отчете CERT-EU, команда, обеспечивающая кибербезопасность институций ЕС, приводит случаи деструктивных атак с использованием вредоносных программ-вайперов. Одна из таких атак была направлена против польского энергооператора. Специалисты указывают, что за инцидентом стоит российская хакерская группировка Sandworm, которая уже осуществляла нападения на энергетическую инфраструктуру Украины.
Эксперты также подчеркивают использование геополитических событий в преступных схемах, в частности для фишинговых атак. Хакеры всё чаще эксплуатируют уязвимости программного обеспечения и похищают учетные данные для первоначального доступа к сетям.
CERT-EU призывает организации, особенно из энергетического сектора, готовиться к возможным атакам, в том числе через резервирование данных и усиление киберзащиты. Также рекомендуется усиленный мониторинг во время значимых общественно-политических событий.
Госспецсвязь Украины подчеркивает значение отчета CERT-EU для украинских организаций с точки зрения внедрения международных практик защиты.
В феврале 2025 года исследование разведки угроз Google выявило новые шпионские методы Sandworm, в частности через приложения, такие как Signal. Эти методы включают вредоносные QR-коды и псевдоприглашения. В 2022 году Sandworm атаковали энергосистему Украины, парализуя подстанции и облегчая действия российских войск.
Аспект: Цель атак
Описания: Критическая инфраструктура ЕС, энергетические предприятия
Аспект: Методы
Описания: Атаки с использованием геополитических приманок, фишинг, эксплуатация уязвимостей
Аспект: Ответственные
Описания: Хакерские группировки Sandworm, другие российские киберпреступники
Аспект: Рекомендации
Описания: Резервирование данных, повышение киберустойчивости, мониторинг во время общественно-политических событий
