Расследование кибератаки на Украину продолжается
Вредоносная программа выглядит как программа-вымогатель, но она предназначена для отключения целевых устройств, а не для получения выкупа, говорится в сообщении корпорации.
Недавняя кибератака на правительственные сайты в Украине связана с вредоносным программным обеспечением. Об этом было объявлено накануне центром анализа угроз Microsoft Threat Intelligence Center (MSTIC).
"MSTIC выявил доказательства разрушительной вредоносной операции, нацеленной на несколько организаций в Украине. Эта вредоносная программа впервые появилась на компьютерах жертв в Украине 13 января 2022 года", - говорится в сообщении.
Microsoft отметила, что они осведомлены "о текущих геополитических событиях в Украине и прилегающем регионе".
"Пока продолжается наше расследование, MSTIC не обнаружила никаких заметных связей между этой наблюдаемой активностью, отслеживаемой как DEV-0586, и другими известными группами активности. По оценкам MSTIC, вредоносная программа, которая выглядит как программа-вымогатель и не имеет механизма восстановления для выкупа, предназначена для уничтожения и предназначена для отключения целевых устройств, а не для получения выкупа", - пояснили эксперты.
MSTIC подчеркнул, что вредоносное ПО было обнаружено "на десятках затронутых систем, и это число может увеличиться по мере продолжения расследования".
"Эти системы охватывают несколько государственных, некоммерческих организаций и организаций, занимающихся информационными технологиями, все они базируются в Украине. Учитывая масштабы наблюдаемых внедрений, MSTIC не может оценить цель выявленных деструктивных действий, но считает, что эти действия представляют повышенный риск для любого государственного учреждения, некоммерческой организации или предприятия, расположенного или имеющего системы в Украине", - говорится в отчете.
MSTIC также рекомендовал всем организациям "немедленно провести тщательное расследование и принять меры предосторожности".
Напомним, что в ночь на 14 января в Украине была совершена глобальная кибератака, в результате которой вышло из строя около 70 правительственных и региональных сайтов. Сайты Министерства иностранных дел, Государственных служб по чрезвычайным ситуациям, Министерства образования, Министерства спорта, Министерства энергетики, Министерства аграрной политики, Министерства финансов и других не работали.
Позже СМИ сообщили, что хакерскую атаку на сайты в Украине можно было предотвратить, поскольку об их уязвимости было известно с мая 2021 года.
Хакерская атака на государственные сайты была осуществлена Россией - эксперты
