Venäläiset hakkerit soluttautuivat Ukrainan televiestintäjättiläiseen kuukausiin

Julkaistu: Tammikuu 9, 2024

Ukrainan korkeimman kybervirkamiehen mukaan Ukrainan suurimman teleoperaattorin Kyivstarin kyberhyökkäyksestä vastuussa olevat venäläiset hakkerit olivat sen infrastruktuurissa kuukausia ennen joulukuun hakkerointia.

Hyökkäys, joka alkoi 12. joulukuuta, jätti yli 24.3 miljoonaa Kyivstarin asiakasta ilman puhelinvastaanottoa ja internetyhteyttä. Ukrainan turvallisuuspalvelun kyberturvallisuusosaston päällikkö Llia Vitiuk sanoi, että on olemassa hyvä mahdollisuus, että kyberhyökkäyksen takana on Venäjän tiedustelupalvelun kybersotayksikkö Sandworm.

Vitiuk kuvaili sitä "suureksi viestiksi, suureksi varoitukseksi, ei vain Ukrainalle vaan koko länsimaailmalle ymmärtää, ettei kukaan ole itse asiassa koskematon". Hän selitti, että hyökkäykset pyyhkivät "melkein kaiken", mukaan lukien tuhannet henkilökohtaiset tietokoneet ja virtuaalipalvelimet, ja huomautti, että Kyivstar on alan johtava yksityinen yritys, joka on käyttänyt huomattavan summan kyberturvallisuuden parantamiseen.

"Tällä hetkellä voimme varmuudella sanoa, että he olivat järjestelmässä ainakin toukokuusta 2023 lähtien", Vitiuk sanoi. "En osaa sanoa juuri nyt, mistä lähtien heillä oli … täysi pääsy: luultavasti ainakin marraskuusta lähtien."

Ukrainan turvallisuuspalvelu (SBU), yksi hakkerointia tutkivista organisaatioista, sanoi, että hakkerit ovat saattaneet varastaa joukon tietoja, mukaan lukien henkilökohtaisia ​​tietoja, tekstiviestejä, Telegram-tilejä ja jopa tietoja puhelimien sijainnista. Kyivstarin mukaan henkilö- tai tilaajatietoja ei ole toistaiseksi vuotanut.

"Suuren katkon jälkeen tehtiin useita uusia yrityksiä, joilla pyrittiin lisäämään vahinkoa operaattorille", Vitiuk sanoi ja selitti, että Kyivstar pystyi palauttamaan järjestelmänsä ja torjumaan onnistuneesti myöhemmät kyberhyökkäykset SBU:n avulla seuraavien päivien aikana. .

Hyökkäykset eivät vaikuttaneet Ukrainan asevoimiin, koska ne käyttävät "eri algoritmeja ja protokollia", Vitiukin mukaan.

"Puhuttaessa droonien havaitsemisesta tai ohjusten havaitsemisesta, onneksi ei, tämä tilanne ei vaikuttanut meihin voimakkaasti", hän lisäsi.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/russian-hackers-infiltrated-ukrainian-telecom-giant-for-months/