Держспецзв’язку опублікувало список із 5 хакерських угруповань, які найчастіше атакували українську інформаційну інфраструктуру. Більшість кіберзловмисників пов’язані зі спецслужбами або розвідструктурами Росії та Білорусі.
П’ять хакерських угрупувань, які найчастіше атакують Україну
- UAC-0010 aka Armageddon (GammaLoad, GammaDrop, HarvesterX): APT (advanced persistent threat)-угрупування ФСБ РФ.
- UAC-0041 (AgentTesla, XLoader): хактивісти з РФ.
- UAC-0056 (Pandora hVNC, RemoteUtilities, GrimPlant, GraphSteel): хактивісти-кібершпигуни з РФ.
- UAC-0051 aka UNC1151: APT-угрупування, яке повʼязують зі спецслужбами Білорусі.
- UAC-0028 aka APT28: APT-угрупування, яке повʼязують із ГРУ РФ.
Держспецзв’язку:
Незвично високою активністю вирізняються угрупування UAC-0041 та UAC-0056, які міжнародна спільнота пов’язує з хактивістами з рф. Вони експлуатують актуальні військові теми. Скоріше за все, даними з угрупованням ділиться російська розвідка.
Держспецзв’язку зазначило, що у першому кварталі 2022 року Урядова команда реагування на компʼютерні надзвичайні події CERT-UA, яка діє при Держспецзв’язку, зареєструвала 802 кібератаки. Рік тому за той же період було зафіксовано 362 кібератаки.
