Специальная украинская группа подозреваемых связана с белорусской разведкой в ​​связи с кибератакой

На этой иллюстрации, сделанной 14 января 2022 года, на экране ноутбука видно предупреждающее сообщение на украинском, русском и польском языках, которое появилось на официальном сайте МИД Украины после массированной кибератаки. REUTERS/Валентин Огиренко/Иллюстрация

КИЕВ, янв. 15 (Рейтер) — Киев считает, что хакерская группа, связанная с белорусской разведкой, была взломана. Кибератака На этой неделе высокопоставленный сотрудник службы безопасности Украины заявил, что веб-сайты правительства Украины были взломаны и использовали вредоносное ПО, аналогичное тому, которое использовала группа, связанная с российской разведкой.

Заместитель генерального секретаря Совета национальной безопасности и безопасности Сергей Демедюк заявил агентству Рейтер, что пятничная атака на Украину, в результате которой правительственные веб-сайты были нарушены сообщениями с угрозами в адрес группы, известной как UNC1151, была прикрытием для еще более разрушительных действий, стоящих за сцены. читать далее

«Первоначально мы считаем, что к нападению мог быть причастен UNC1151», — сказал он.

Его комментарии представляют собой первый в Киеве комплексный анализ подозреваемых преступников, стоящих за кибератаками на десятки веб-сайтов. В пятницу официальные лица заявили, что Россия могла быть замешана в этом, но не предоставили никаких подробностей. Беларусь является близким союзником России.

В то время, когда в России свирепствуют кибератаки, сайты заполонили предупреждения «бояться и ожидать худшего». Войска У границ Украины Киев и Вашингтон опасаются, что Москва планирует новое военное наступление на Украину.

Россия отвергла такие опасения как «необоснованные».

Офис президента Беларуси Александра Лукашенко не сразу ответил на запрос о комментарии.

МИД России не сразу ответил на запрос о комментарии. Ранее она отрицала причастность к кибератакам на Украину.

«Распад сайтов — это прикрытие для более разрушительных действий, происходящих за кулисами, и мы осознаем их последствия в будущем», — заявил Демедио в письменном заявлении.

В записке для UNC1151 он сказал: «Это группа интернет-шпионажа, связанная со спецслужбами Республики Беларусь».

«Послужной список»

Демедюк, который возглавляет украинскую киберполицию, сказал, что группа имеет опыт нападений на такие страны, как Литва, Латвия, Польша и Украина, и распространяла истории, критикующие присутствие альянса НАТО в Европе.

«Вредоносное программное обеспечение, используемое для шифрования некоторых правительственных серверов, очень похоже на свойства, используемые группой ATP-29», — сказал он, имея в виду группу, подозреваемую во взломе Национального комитета Демократической партии в преддверии президентских выборов в США в 2016 году.

«Группировка специализируется на киберразведке, которая связана с российскими спецслужбами (службой внешней разведки РФ) и для своих атак стремится вербовать своих инсайдеров или тайно работать в нужной организации», — сказал Демедюк.

Сообщения, размещенные на украинских сайтах в пятницу, были на трех языках: украинском, русском и польском. Они касались Волги и Восточной Галиции, где Украинская повстанческая армия (УПА) устроила резню в оккупированной нацистами Польше. Этот эпизод является предметом разногласий между Польшей и Украиной.

Демедюк предположил, что хакеры используют Google Translate для перевода на польский язык.

«Очевидно, что таким примитивным образом ввести в заблуждение никого не удалось, но это свидетельствует о том, что нападавшие «играли» на польско-украинских отношениях (которые крепнут с каждым днем)», — сказал он.

Дополнительный доклад Андрея Остроуха в Москве; Написано Матиасом Уильямсом, отредактировано Тимоти Херитэдж.

Наши стандарты: Принципы доверия Thomson Reuters.