Держспецзв’язку повідомило про кібератаку на держпідприємство
Кібератаки зазнало одне з держпідприємств - подолати наслідки йому допомогла урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA.
Gро це повідомила Державна служба спеціального зв'язку та захисту інформації України, пише Цензор.НЕТ.
"Унаслідок атаки було уражено понад 2 тис. персональних комп'ютерів (ПК). Вони зазнали масового ураження шкідливою програмою DIRTYMOE (PURPLEFOX), що надає віддалений доступ до уражених пристроїв", - ідеться в повідомленні.
"Урядова команда CERT-UA провела дослідження отриманих зразків шкідливих програм, встановила особливості функціонування інфраструктури управляючих серверів і виявила більше ніж 2000 уражених комп'ютерів в українському сегменті мережі інтернет. Описана активність відстежується за ідентифікатором UAC-0027", - ідеться в повідомленні.
З посиланням на фахівців CERT-UA у Держспецзв'язку попередили, що в разі експлуатації комп'ютерів під управлінням застарілих операційних систем для зменшення потенційної поверхні атаки слід виділити такі комп'ютери за допомогою VLAN або фізичної сегментації до окремих мережевих сегментів з обов'язковою фільтрацією як вхідних, так і вихідних інформаційних потоків.
Ще на цю тему
- 10.01.2025 Відновлено роботу всіх основних сервісів порталу ЄДР після масштабної кібератаки РФ
- 10.01.2025 Турция создала управление кибербезопасности для борьбы с киберугрозами
- 02.01.2025 Китайські хакери зламали відповідальний за санкції підрозділ Мінфіну США – WP
- 01.01.2025 Хакери ГУР атакували ресурси російського «Лукойла» - джерело
- 30.12.2024 Мін'юст відновив роботу перших трьох реєстрів після кібератаки
- 09.12.2024 Кіберугрупування спробувало атакувати оборонні підприємства України
- 30.10.2024 У Microsoft заявили про масштабну фішингову атаку російських хакерів
- 02.10.2024 США і Британія вперше публічно пов’язали ексофіцера ФСБ із хакерською групою
- 27.09.2024 Франція та Канада допоможуть Україні захищатися від агресії РФ у кіберпросторі
- 29.08.2024 Дурову предъявили обвинения и запретили покидать Францию
- 26.08.2024 Латвія підписала меморандум із кібербезпеки з Україною
- 15.08.2024 Разведка Турции заявила о ликвидации глобальной сети кибершпионажа