В Чехии предупреждают о кибератаках со стороны России

Национальное управление по кибернетической и информационной безопасности Чехии предупреждает о длительных и сложных кибератаках, которые проводят хакеры, спонсируемые Россией.

Согласно документу ведомства, основная деятельность хакеров носит характер кибершпионажа, нацеленного на государственные структуры, НКО, частные компании и отдельных лиц.

В опубликованном анализе отмечается, что нельзя исключать и попытки деструктивных кибератак, когда главной целью становится не кража данных или получение финансового выкупа, а, например, безвозвратное уничтожение информации, выведение систем из строя или физическое повреждение инфраструктуры.

Также хакеры проводят масштабное сканирование интернета, в ходе которого ищут слабо защищенные устройства любых владельцев. Взломанные элементы, такие как роутеры или IP-камеры, впоследствии используются для проведения дальнейших атак. Особое внимание хакеры поиску уязвимых мест в почтовых сервисах.

В этом году хакерская группа APT28 взяла в Чехии под контроль роутеры TP-Link, воспользовавшись уязвимостью и неизмененными паролями, и через взломанные маршрутизаторы перехватывала пароли и токены авторизации пользователей, например от корпоративной почты.