Іран, Росія та КНДР змінили тактику кібератак за останній рік

Іран, Росія та КНДР змінили тактику кібератак за останній рік
У звіті про «Цифровий захист» (Digital Defence) Microsoft заявила, що Росія, Китай, Іран і Північна Корея змінили свої методи хакерської роботи за останній рік, і тепер все більше покладаються на кібершпигунські угрупування.

У звіті Microsoft проаналізовано кіберзагрози за період з липня 2023 року по червень 2024 року. Так, Росія зосередила значну частину своїх кібероперацій в Україні, намагаючись отримати доступ до військових та урядових систем і поширюючи дезінформацію, щоб підірвати підтримку України її союзниками.

Про це повідомляє Sky News.

Крім того, Росія могла «передати» частину кібершпигунства на виконання хакерським угрупованням, особливо того, що стосується хакерських атак в Україні. Зокрема, в червні група кіберзлочинців атакувала щонайменше 50 українських військових пристроїв.

Використання штучного інтелекту в кібератаках також зросло в минулому році: кіберзлочинці, пов'язані з Росією і Китаєм, використовували ШІ -контент, щоб обдурювати користувачів.

У Північній Кореї була розроблена нова технологія програм-вимагачів під назвою FakePenny, яку, за даними Microsoft, країна використовувала проти світових оборонних і аерокосмічних організацій.

Іран «приділяє значну увагу Ізраїлю»: іранські хакери зламали ізраїльський сайт знайомств, а потім намагалася продати або отримати викуп за отриману особисту інформацію. Microsoft дійшла висновку, що хакери мали дві мети: поставити ізраїльтян у незручне становище і заробити гроші.

Для таких країн, як Росія, Китай, Іран і Північна Корея, які мають зв'язки з хакерськими групами, об'єднання з кіберзлочинцями є вигідним для обох сторін. Уряди можуть збільшити обсяг і ефективність кібердіяльності без додаткових витрат. Для злочинців це відкриває нові шляхи для отримання прибутку і обіцянки державного захисту, - зазначає АР.

Проте наразі немає жодних доказів того, що Росія, Китай чи Іран діляться ресурсами один з одним або працюють самостійно.

Зазначається, що кіберзлочинці використовують хакерство, фішинг, шкідливе програмне забезпечення та інші методи для кібератак. Компанія заявляє, що її клієнти стикаються з більш ніж 600 мільйонами таких інцидентів щодня.

Мережі, пов'язані з Росією, Китаєм та Іраном, також націлилися на американських виборців, використовуючи фейкові веб-сайти та акаунти в соціальних мережах для поширення неправдивих і оманливих заяв про американські вибори. Аналітики Microsoft погоджуються з оцінкою американських розвідників, що Росія націлена на кампанію віцепрезидентки Камали Гарріс, а Іран протистоїть колишньому президенту Дональду Трампу.

Федеральна влада США нещодавно оголосила про плани вилучити сотні доменів веб-сайтів, які використовуються Росією для поширення дезінформації про вибори і для зламу колишніх американських військових і розвідників. Але дослідники Лабораторії цифрових криміналістичних досліджень Атлантичної ради виявили, що вилучені урядом сайти можна легко і швидко замінити.

Наприклад, протягом одного дня після того, як у вересні Міністерство юстиції США вилучило кілька доменів, дослідники помітили 12 нових веб-сайтів, створених на їхньому місці. Через місяць вони продовжують працювати.

Нагадаємо, Шольц заявив, що готовий поговорити з Путіним

Софія Ратинська - pravdatutnews.com

Читайте також
Переговори Байдена і Путіна: у Зеленського розповіли, чого очікують від онлайн-зустрічі Переговори Байдена і Путіна: у Зеленського розповіли, чого очікують від онлайн-зустрічі
Сенатори США закликають Байдена бути чітким і сильним у розмові з Путіним.
З боку збройних формувань РФ зафіксовано одне порушення режиму припинення вогню, є загиблий - ООС З боку збройних формувань РФ зафіксовано одне порушення режиму припинення вогню, є загиблий - ООС
Військовослужбовці Об’єднаних сил контролюють ситуацію та продовжують виконувати завдання з відсічі та стримування збройної агресії Російської Федерації.
Loading...
Load next