Интернет вирусы, шпионящие программы и мошенничество

yorick

Эксклюзивное интервью NV с директором Департамента киберзащиты Госспецсвязи Дмитрия Пахольченко

Ваши ежедневные привычки в сети могут как спасти критическую инфраструктуру, так и погубить ее. Как стать киберщитом Украины, даже если вы — не профессиональный айтишник, объясняет топ-чиновник Госспецсвязи Дмитрий Пахольченко.

Война против Украины ведется не только на земле или в небе, но и в киберпространстве. Путем цифровых атак Россия ежедневно пытается парализовать работу государственных учреждений и получить доступ к стратегически важной информации.

Только за 2025 год CERT-UA, действующая при Госспецсвязи, обработала 5927 киберинцидентов — это на 37,4% больше по сравнению с 2024 годом.

Чаще всего мишенью становятся местные органы власти — на них пришлось 35,7% от общего количества инцидентов. Правительственные организации приняли на себя 19,7% ударов. Стабильно под прицелом остается сектор безопасности и обороны с долей 17,5%. Еще 4,7% атак было направлено на энергетику.

Для противодействия этим угрозам государство обновляет подходы к киберзащите. В частности, принятый в прошлом году Закон № 4336-IX позволил отказаться от устаревших подходов вроде комплексной системы защиты информации (КСЗИ) и перейти к современным европейским и натовским практикам. Также документ вводит штатные должности специалистов по кибербезопасности в госорганах и на объектах критической инфраструктуры.

Впрочем, даже законодательные изменения не способны решить проблему, если украинцы сами будут впускать врага в онлайн-пространство по неосторожности.

Вместе с директором Департамента киберзащиты Госспецсвязи Дмитрием Пахольченко мы разобрали базовые навыки по кибербезопасности, которыми должен обладать каждый украинец, и обсудили реальные сценарии того, как любой, от рядового гражданина до сисадмина из частного сектора, может помочь государству выявлять угрозы и давать отпор агрессору.

— Дмитрий, как рядовой украинец своими ежедневными действиями влияет на национальную кибербезопасность?
— Согласно прошлогодним данным Verizon DBIR, человеческий фактор является главной причиной утечек данных в 60% случаев. То есть большинство серьезных инцидентов начинается с ошибки обычного человека. Один ваш клик на фишинговую ссылку, одинаковый пароль для личной и рабочей почты — и это уже может стать точкой входа в государственную систему.

— Какие типичные ошибки рядовых граждан сейчас чаще всего вредят им самим, госучреждениям, критической инфраструктуре, бизнесу и т. д.
— Самой большой системной проблемой остается низкий уровень персональной кибергигиены в рабочих сетях. Практика показывает, что использование личных почтовых ящиков (Gmail, Ukr.net) или мессенджеров (Telegram, Viber) для передачи служебных документов на устройствах с нелицензионным или устаревшим ПО нередко компрометирует целые ведомства. Вредоносное ПО, интегрированное в «пиратские» версии программ, также позволяет злоумышленникам незаметно закрепиться в инфраструктуре учреждения.

Критической ошибкой является уязвимость к усовершенствованному фишингу. Украинцы продолжают открывать подозрительные вложения или переходить по таким же ссылкам, а хакеры получают доступ к аутентификационным данным, которые затем используют для атак. Ситуацию осложняет еще и то, что сейчас более 80% атак социальной инженерии усиливаются искусственным интеллектом. С появлением генеративного ИИ фишинговые сообщения научились имитировать стиль государственных органов или логистических сервисов, что притупляет бдительность.

Читать далее
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

СБУ нейтрализовала более 16 тысяч российских кибератак и киберинцидентов с начала полномасштабной войны

С начала полномасштабной войны России против Украины СБУ нейтрализовала более 16 тысяч российских кибератак и киберинцидентов.

Об этом заявил руководитель Департамента кибербезопасности СБУ бригадный генерал Владимир Карастелев.

В ведомстве отметили, что часть из таких атак были направлены против украинских медиа.

«С 24 февраля 2022 года Россия значительно увеличила количество кибератак по Украине. Если мы говорим о самых крупных из них, о том, какими занимается именно СБУ, то за это время нам удалось нейтрализовать более 16 тыс. кибератак и критических киберинцидентов. Примечательно, что, кроме государственных органов, финансовых учреждений и оборонных структур, приоритетной целью для подобных нападений врага являются украинские средства массовой информации», — подчеркнул он.

Он отметил, что в 2026 году российские хакеры совершили масштабную трехчасовую DDoS-атаку на один из общенациональных телеканалов.

«Ботсеть генерировала до 200 тысяч запросов ежеминутно из узлов в Азии, Европе и США. Атака была направлена на прикладной уровень сайта: хакеры имитировали действия реальных пользователей, чтобы перегрузить сервер сложными запросами и сделать ресурс недоступным. Благодаря оперативному вмешательству киберспециалистов СБУ сайт продолжил работать, а противник не добился своей цели», — отметил он.

Также была атака на одну из ведущих украинских телегрупп в 2025 году.

«Злоумышленники начали нападение на информационно-коммуникационные системы этого телеканала по фишинговой кампании и параллельно пытались проникнуть через смежную инфраструктуру. Специалисты СБУ своевременно обнаружили вторжение и не допустили реализацию конечной цели врага — получение контроля над ресурсом для публикаций пропагандистского контента от имени украинского медиа», — сообщил он.

Для усиления защиты украинских медиа Служба безопасности Украины совместно с Национальным советом Украины по телевидению и радиовещанию реализует проект по повышению киберустойчивости местных и региональных СМИ.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

ИИ-модели для разрушительных кибератак появятся через несколько месяцев

Five Eyes призывает действовать уже сейчас.

Ожидается, что модели искусственного интеллекта, способные существенно усилить кибератаки на государственные учреждения и бизнес, появятся в ближайшие месяцы. Об этом говорится в совместном заявлении стран альянса Five Eyes (США, Великобритании, Канады, Австралии и Новой Зеландии), опубликованной на сайте британского Национального центра кибербезопасности.

В центре внимания. Хакерские атаки могут приводить к остановке работы компаний, утечке данных, финансовым потерям и даже сбоям в работе критически важной инфраструктуры

В отчете говорится, что новые модели ИИ могут превзойти нынешние ожидания отрасли и коренным образом изменить как наступательные, так и оборонительные кибервозможности.

"Речь идет не о годах, а о месяцах", – говорится в отчете.

По оценкам спецслужб, искусственный интеллект уже сейчас снижает барьеры для злоумышленников, увеличивает скорость и сложность кибератак, а также сокращает время между обнаружением уязвимостей в системах и их использованием для взлома.

В Five Eyes призвали правительства и компании усилить киберзащиту, ускорить установку обновлений безопасности, ограничить доступ к критически важным системам и заранее подготовиться к возможным инцидентам.

Five Eyes ("Пять глаз") – разведывательный альянс США, Великобритании, Канады, Австралии и Новой Зеландии. Он был создан после Второй мировой войны для обмена разведывательной информацией. Сегодня эти страны сотрудничают в сфере безопасности, киберзащиты и противодействия современным угрозам.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

МИД Германии вызвал российского посла из-за кибератак

Министерство иностранных дел Германии вызвало посла России в связи с кибератаками против ФРГ, других стран Европейского Союза и Украины. Об этом МИД ФРГ сообщило в соцсети Х.

"Кибератаки против Германии, партнеров в ЕС и Украине неприемлемы. Мы решительно отвечаем на них, в частности, дополнительными санкциями. Кроме того, сегодня мы вызвали российского посла и еще раз четко изложили нашу позицию", - заявили во внешнеполитическом ведомстве.

В МИД-е ФРГ отметили, что европейские страны в понедельник официально возложили на Россию ответственность за кибератаки и заявили о попытках Москвы дестабилизировать их с помощью вредной деятельности в киберпространстве.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Франция вызовет посла РФ и введет санкции против российских хакеров

Франция в ближайшие дни вызовет посла России в Париже и введет санкции против девяти и четырех структур, ответственных за масштабную кибератаку, организованную российской ФСБ против десяти европейских стран. Oб этом заявил министр иностранных дел Франции Жан-Ноэль Барро в эфире BFMTV.

"Сегодня мы публично разоблачим масштабную кибератаку с целью саботажа, а также шпионажа, проведенную Россией примерно в десяти европейских странах. Мы опишем ее механизмы и авторов", - сказал Барро.

По его словам, эти операции были направлены против министерств, предприятий и операторов инфраструктуры. Их целью было либо угон информации, либо саботаж работы инфраструктуры, в частности железнодорожной, как это произошло в Польше.

"Мы в ближайшие дни вызовем посла России во Франции, а также введем санкции против девяти человек и четырех структур, ответственных за эту кибератаку, организованную ФСБ", - сообщил министр.

Он подтвердил, что именно Франция была среди стран, которые стали мишенью этой кампании, в то же время подчеркнув, что его страна имеет возможности для выявления таких атак и значительно усилила свою киберзащиту. Речь идет как о противодействии кампаниям дезинформации, которые могут вмешиваться, в частности, в избирательные процессы, так и о борьбе с кибератаками.

Во Франции этими вопросами занимаются служба Viginum, защищавшая муниципальные выборы от информационных вмешательств, а также Национальное агентство по безопасности информационных систем ANSSI.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Нидерланды вызвали российского посла после кибератак на маршруты поставок оружия Украине

Нидерланды вызвали посла РФ из-за взлома камер видеонаблюдения на маршрутах военной помощи Украине. Министр иностранных дел заявил о решительном протесте и продолжении поддержки Украины.

Нидерланды вызвали посла России после того, как разведка сообщила о взломе российскими спецслужбами камер видеонаблюдения вдоль маршрутов перевозки военной помощи Украине. Об этом сообщает NOS.

Министр иностранных дел Нидерландов Каспар Велдкамп заявил, что российскому дипломату будет выражен решительный протест из-за кибератак. Накануне Служба общей разведки и безопасности (AIVD) вместе со Службой военной разведки и безопасности (MIVD) сообщили, что российские спецслужбы взломали "небольшое количество камер" на маршрутах транспортировки военных грузов в Украину.

Послание российскому послу абсолютно четкое. Мы видим, что вы делаете, и мы этого не принимаем. Считаете ли вы, что это уменьшает поддержку Украины? Наоборот. Мы продолжаем полностью поддерживать Украину, заявил министр после встречи глав МИД стран ЕС в Брюсселе.

По словам Велдкампа, Нидерланды фиксируют рост количества кибер- и гибридных угроз со стороны России. Он также отметил, что ответ на такие действия, вероятно, будет скоординированным, поскольку в тот же день Германия, Франция и Финляндия также вызвали российских послов из-за подозрений в шпионаже и диверсиях.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Франция вызвала представителя посольства РФ из-за кибератак

Министерство Европы и иностранных дел Франции вызвало временного поверенного по делам посольства Российской Федерации из-за вредной кибердеятельности РФ на французской территории. Об этом говорится в заявлении пресс-секретаря Министерства Европы и иностранных дел Франции.

"Целью этого вызова было решительнее всего осудить вредную кибердеятельность, которую Россия осуществляет во Франции, в том числе операции, реализованные 16-м центром ФСБ", - заявили во французском внешнеполитическом ведомстве.

16-й центр ФСБ - это подразделение российской спецслужбы, которое французские власти связывают с кибершпионскими операциями группы Turla, в том числе против государственных учреждений и стратегических объектов Франции.

В МИД подчеркнули, что эта деятельность направлена не только против Франции, но и многих ее европейских партнеров.

«Такие действия неприемлемы и недостойны государства, которое является постоянным членом Совета Безопасности Организации Объединенных Наций», - говорится в заявлении.

Российский дипломат также проинформировал, что Франция вместе с партнерами и в дальнейшем будет применять все доступные ей средства для противодействия дестабилизационным операциям.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

ЕС ввел санкции против российских кибершпионов за многолетнее хакерство

ЕС ввел санкции против членов российской хакерской группы "Турла", которая с 2010 года атаковала объекты в ЕС и Украине. Франция также вызовет российского посла из-за кибератак.

Европейский Союз в понедельник внес в черный список членов российской разведывательной группы, которая, по его утверждению, с 2010 года занималась шпионажем и хакерскими атаками на объекты в ЕС и Украине, пишет Politico.

"Подразделение федеральной службы безопасности (ФСБ) России отвечало за руководство деятельностью поддерживаемой государством хакерской группы "Турла" (Turla), которая атаковала правительства, объекты критической инфраструктуры и стратегические отрасли по всей Европе", говорится в заявлении главы дипломатического ведомства ЕС.

ФСБ организовывала атаки киберпреступников, частных компаний и так называемых хактивистов, "вызывая сбои и финансовые потери", говорится в заявлении.

Франция также вызовет российского посла из-за хакерских кампаний, заявил министр иностранных дел Франции Жан-Ноэль Барро телеканалу BFMTV в понедельник утром.

В последнем санкционном списке фигурирует режим киберсанкций ЕС, впервые примененный в 2020 году против российских офицеров военной разведки гру, которые осуществили атаки, включая глобальную вспышку вредоносного программного обеспечения NotPetya и взлом немецкого Бундестага. Брюссель расширил список подсанкционных хакеров, включив в него больше офицеров гру за атаки на Эстонию. Санкции также введены в отношении лиц, причастных к гибридной агрессии России, таких как диверсия и дезинформация.

По данным французского правительства, в 2017 году "Турла" (Turla) взломала несекретные системы электронной почты в Министерстве обороны, в следующем году проникла в посольство Франции в москве, а в 2025 году украла промышленные секреты у высокотехнологичной компании. Французские чиновники также обвиняют группу в захвате инфраструктуры третьих лиц, включая наступательные кибервозможности, связанные с Ираном, чтобы скрыть происхождение своих операций.

"Эти операции направлены против военнослужащих, компаний и операторов и предназначены либо для перехвата коммуникаций, либо для саботажа операций... например, железнодорожной инфраструктуры, как это было в Польше", - сказал Барро.

Как заявили в ЕС, "подразделение ФСБ также стояло за диверсионной операцией, направленной против критически важной инфраструктуры в Польше, в частности против теплоэлектростанций".

Введенные в понедельник санкции включают запреты на поездки и замораживание активов для лиц и организаций, включенных в санкционные списки. Они также затрагивают российские технологические компании, которые поддерживают спецслужбы, включая Advanced System Technology (AST) и NPP Gamma, которым теперь будет запрещено вести бизнес в ЕС. Ранее, в 2021 году, AST уже была включена под санкции США.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Z-хакеры объявили, что взломали «базу спонсоров» «Русского добровольческого корпуса»

В РДК отрицают взлом и само существование такой базы.

Пророссийские хакеры объявили о взломе базы пожертвований в пользу «Русского добровольческого корпуса» — воинского формирования, воюющего на стороне Украины. В РДК отрицают существование базы спонсоров.

О взломе сообщила ранее неизвестная пророссийская группа EarthImpact Team. В посте в ее Telegram-канале утверждается, что в распоряжении хакеров оказалась «база спонсоров РДК», а среди утекших данных — Telegram ID, номера телефонов, истории транзакций и номера банковских счетов.

География аккаунтов пожертвователей якобы охватывает Россию, Украину, Польшу, Эстонию, Кипр и другие страны ЕС.

О хакерской атаке рассказал и связанный с силовиками Telegram-канал SHOT. По информации авторов канала, всего в базе якобы данные 3,5 млн человек, а хакеры уже пообещали передать их в ФСБ.

В самом «Русском добровольческом корпусе» после этого сообщили, что им неизвестно, о какой базе спонсоров идет речь: «В РДК нет и никогда не существовало никакой „базы донатов“. Мы прекрасно отдаем себе отчет во всей серьезности процесса пожертвований корпусу, поэтому вопрос безопасности наших друзей для нас очень важен. „Русский добровольческий корпус“ никаких „баз донатеров“ никогда не вел и вести не будет. Соответственно, что там „взломали“ российские журналисты, известно только им».

«Русский добровольческий корпус» был сформирован в августе 2022 года, он входит в интернациональный легион территориальной обороны Украины. В корпусе служат в основном российские эмигранты, многие из которых, включая лидера РДК Дениса Капустина, вышли из неонацистской среды.

В декабре 2023-го РДК признали «террористической организацией». «Одобрение действий» корпуса или переписка с его членами неоднократно становились основаниями для политически мотивированных уголовных дел в России (1, 2, 3).

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

После высылки из Европы российские шпионы перебрались в Японию и крадут технологии для ВПК РФ - NYT

После массового выдворения из Европы российские разведчики перенесли шпионскую деятельность в Японию. Они крадут высокотехнологичные компоненты для военно-промышленного комплекса РФ.

После массовой высылки российских разведчиков из стран Европы Москва перенесла часть шпионской деятельности в Японию, используя страну для получения высокотехнологичных компонентов для своего военно-промышленного комплекса. Об этом сообщает The New York Times.

По информации издания, после начала полномасштабного вторжения России в Украину и высылки сотен российских агентов из западных государств в Японию прибыли новые сотрудники спецслужб РФ. Они занимаются закупкой или незаконным получением технологий, которые впоследствии попадают в российский оборонный сектор.

Как отмечает NYT, Япония привлекательна для российской разведки из-за высокого уровня развития технологий и одновременно недостаточно жесткого законодательства в сфере борьбы со шпионажем.

По данным издания, координацией операций в Токио занимается ранее неизвестное 20-е управление Главного управления Генерального штаба ВС РФ (ГРУ). Его сотрудники работают под прикрытием дипломатов и бизнесменов и занимаются поиском, закупкой или хищением военных технологий с последующей контрабандой в Россию.

Как утверждают источники NYT, деятельность этого подразделения в Японии координирует 49-летний Максим Фильченков, который официально работает представителем "Аэрофлота". Издание отмечает, что российская разведка еще с советских времен использует работу в авиакомпании как прикрытие для своих сотрудников.

По информации собеседников газеты, Фильченков является кадровым офицером ГРУ, ранее уже работал в Японии и имеет необходимые контакты для поиска нужного оборудования и организации его поставок в РФ.

Издание также напоминает оценку украинских властей, согласно которой около 90% российских ракет и беспилотников содержат японские компоненты. В частности, такие детали были обнаружены в крылатой ракете Х-101, которая 14 мая во время массированного удара по Киеву попала в жилой многоэтажный дом, в результате чего погибли 24 человека.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Финская разведка предупреждает о российских кибератаках

Служба безопасности и разведки Финляндии (Supo) опубликовала несколько предупреждений по поводу кибершпионских атак против Финляндии со стороны России и других авторитарных государств. Об этом сообщает Yle.

В пятницу Supo совместно с Агентством оборонной разведки Финляндии и Агентством национальной безопасности США (АНБ), опубликовали предупреждение о российской государственной кибершпионской группировке, нацеленной на почтовые системы организаций.

По данным Supo, группировка Laundry Bear представляет серьезную кибершпионскую угрозу для организаций в сфере государственного управления, критической инфраструктуры и оборонного сектора.

В заявлении Supo говорится, что Laundry Bear нацелился на широкий круг жертв, включая операторов военной промышленности, государственную администрацию и другие власти, технологические компании и подрядчиков госсектора.

«Laundry Bear в первую очередь пытается взломать системы электронной почты организаций, часто используя простые, но эффективные методы, такие как социальные манипуляции (например, разглашение себя за другое лицо) и воровство идентификаторов пользователей», – пояснили в Supo.

Усилия российской агентурной разведки на Западе были подорваны после отправки российских разведчиков с момента полномасштабного вторжения Москвы в Украину. Как следствие – Россия вынуждена все чаще прибегать к киберметодам в своей шпионской деятельности, заявило разведывательное агентство Финляндии.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!