Российские хакеры атакуют мобильные устройства украинских солдат, чтобы похитить секретную информацию о боевых действиях, сообщает CNN со ссылкой на предупреждение, выпущенное в рамках разведывательного альянса “Пяти глаз” (FVEY), включающего Австралию, Канаду, Новую Зеландию, Великобританию и США.
Новая рекомендация подтверждает сообщение Службы безопасности Украины о том, что российские хакеры пытались проникнуть в планшеты под управлением операционной системы Android, используемые украинскими военными для планирования и выполнения боевых задач.
По данным СБУ, вредоносный код предназначался для кражи данных, передаваемых с мобильных устройств военнослужащих через спутниковую систему Starlink (принадлежит компании SpaceX Илона Маска). Терминалы Starlink сыграли ключевую роль в обеспечении бесперебойной связи для украинских войск на фронте.
Насколько успешной была попытка взлома, пока неясно. СБУ заявила, что заблокировала попытки, но признала, что российские войска захватили планшеты на поле боя и установили на них вредоносное программное обеспечение.
“Злонамеренные программы для мобильных устройств особенно коварны, поскольку могут сообщать разведывательным службам о физическом местонахождении целей”, – пояснил Джон Галтквист, главный аналитик компании Mandiant, специализирующийся на сфере кибербезопасности и принадлежащий Google.
Галтквист сказал CNN, что эта способность может быть чрезвычайно эффективна на поле боя.
США и их союзники возлагают ответственность за кибератаки на хакерское подразделение российской военной разведки под названием Sandworm.
Эта группа, вероятно, несет ответственность за кибератаки, приведшие к отключению электричества в Украине в 2015 и 2016 годах.
Хакерская кампания “иллюстрирует, как незаконная война России в Украине продолжает разворачиваться в киберпространстве”, – заявил Пол Чичестер, операционный директор британского Национального центра кибербезопасности.
Борьба за контроль над конфиденциальными военными данными в киберпространстве стала ключевым фронтом в полномасштабной войне России против Украины, отмечает CNN.
Российские спецслужбы атаковали украинскую инфраструктуру с начала полномасштабного вторжения Москвы в Украину в феврале 2022 года.
Серия кибератак включала атаки по уничтожению данных, направленные, в частности, на украинскую энергетическую и транспортную инфраструктуру. Хотя некоторые из них заставили украинские государственные учреждения и компании перейти в режим восстановления, цифровая защита Киева оказалась устойчивой.
Издание отмечает, что проукраинские хакеры тоже пытались оставить свой след в войне. Украинское правительство поощряло свободную группу тысяч хакеров-добровольцев осуществлять атаки на российские активы в Украине и на российской территории.
Пентагон тоже не сидел сложа руки. Хакерское подразделение американских военных осуществляло наступательные кибероперации в поддержку Украины, заявил в прошлом году начальник Кибернетического командования США генерал Пол Накасоне.
Некоторые аналитики и американские чиновники объясняют относительно ограниченное влияние российского хакерства – по крайней мере по сравнению с большими ожиданиями – дезорганизацией российских операций во время войны.
Но реальный масштаб и последствия российских киберопераций в Украине очень тяжело определить в тумане войны, резюмирует издание.
Спасибо!
Теперь редакторы в курсе.