Российские хакеры захватили тысячи камер на границе Украины

Об этом сообщает аналитический отчет агентства кибербезопасности и защиты инфраструктуры (CISA) Департамента внутренней безопасности США 

Начиная с конца февраля 2022 года, подразделение российского ГРУ – 85-й Центр специальных служб (военная часть 26165), который в сообществе кибербезопасности также известен под названиями Fancy Bear, APT28, Forest Blizzard или BlueDelta и т.д. – значительно активизировал кибероперации против западной инфраструктуры. 

Основными целями кампании стали логистические компании, ИТ-предприятия и транспортная инфраструктура, обеспечивающие координацию, транспортировку и доставку иностранной помощи Украине. 

Акторы атаковали компании, связанные с такими секторами в странах-членах НАТО, Украине и международных организациях: 

- Оборонная промышленность 
- Транспорт и транспортные узлы (порты, аэропорты и т.д.) 
- Морская отрасль 
- Управление воздушным движением 
- ИТ-услуги 

Зафиксировано проведение разведки по меньшей мере в отношении одного предприятия, которое занимается производством компонентов для систем управления промышленными объектами (ICS), в частности для управления железной дорогой. 

Одной из приоритетных целей российских хакеров стали транспортные накладные, в частности информация о номерах поездов, самолетов и контейнеров, которые точно показывают, что именно направляется в Украину и когда. 

Были захвачены тысячи IP-камер на пограничных пунктах пропуска и железнодорожных узлах, что дало российской разведке возможность в режиме реального времени наблюдать за колоннами гуманитарной помощи. 

Кибератаки коснулись по меньшей мере 13 стран, в частности: Чехии, Германии, Польши, Румынии, Украины и США.

Фото: Укрправда.