• Перейти до основного вмісту
arrow
Головна
Новини

Спрямовані кібератаки на військові системи через шкідливі програми для мобільних пристроїв

10 вересня 2024, 13:13

  • Управління цифрової трансформації
Кібератаки

Ведення сучасної війни неможливе без використання високих технологій, що все більш широко використовуються для управління боєм, розвідки, контролю повітряних цілей та інше. При цьому, для користування спеціальними військовими системами застосовуються мобільні пристрої. Відтак, зловмисники докладають чималих зусиль для компрометації смартфонів та планшетів військовослужбовців з метою викрадення автентифікаційних даних (які використовуються для доступу до інформаційних систем) та передачі GPS-координат пристроїв, що може мати безпосередні негативні наслідки для життя особового складу.

Урядова команда реагування CERT-UA при Держспецзв’язку спільно з адміністраторами безпеки системи «Очі», фахівцями в/ч А0334 та об'єднаною командою реагування Міністерства оборони України та Збройних сил України MILCERT виявила та проаналізувала дві кібератаки на мобільні пристрої українських військових.

Хакери розповсюдили серед військовослужбовців через месенджер Signal повідомлення з посиланнями для завантаження застосунків начебто військових систем GRISELDA та «Очі». Насправді це були файли зі шкідливим програмним забезпеченням та стороннім кодом.

Метою атак було викрадення облікових даних для доступу до спеціальних військових систем, а також встановлення та передача GPS-координат пристрою.

У випадку з GRISELDA (система обробки інформації з використанням ШІ) за посиланням відкривався сайт, що імітував офіційний вебсайт проєкту, де пропонувалося завантажити неіснуючу мобільну версію застосунка GRISELDA. Натомість на мобільний пристрій завантажувалася шкідлива програма (бекдор) HYDRA.

У випадку із системою стеження «Очі» файл, що пропонувалося завантажити, являв собою модифіковану версію програми. На додачу до штатного функціоналу вона містила сторонній код, за допомогою якого зловмисники могли викрасти облікові дані користувачів та ідентифікувати GPS-координати пристрою.

Для відстежування активності, повʼязаної з модифікацією програми «Очі», створено ідентифікатор UAC-0210.

Завдяки оперативному обміну інформацією та взаємодії між фахівцями всіх підрозділів, вірогідність реалізації кіберзагрози вдалося звести до мінімуму. Особливу подяку варто висловити командам Google Cloud та Cloudflare за їхню допомогу у реагуванні на інцидент.

Зважаючи на чутливість інформації, що циркулює у військових системах, такі атаки є надзвичайно небезпечними і можуть мати безпосередні негативні наслідки для життя та здоров’я військовослужбовців.

Нагадуємо, у випадку виявлення подібних кібератак просимо невідкладно інформувати CERT-UA та інші компетентні підрозділи:

Електронна пошта: [email protected],

Тел.+38 (044) 281-88-25.

 

За інформацією Держспецзв'язку

Поділитись

Теги

цифровізація
кіберзахист

Новина за темою

Про інноваційний цифровий продукт для популяризації музеїв Полтавщини у межах проєкту «Poltava Open 4.0. скарби Полтавщини»
10/09/2024
Кібергігієна для молоді
10/09/2024
Проста мова – сильна держава: серіал про доступну публічну комунікацію на Дія.Освіта
10/09/2024

Останні новини

Більше новин
Відбулася регіональна рада професійної освіти (стейкхолдерів) Відбулася регіональна рада професійної освіти (стейкхолдерів)
09/07/2025
Володимир Когут відзначив поліцейських Полтавщини з нагоди 10-ї річниці створення Національної поліції України
09/07/2025
Мікрогрант до 20 000 грн для ветеранів на власну справу
09/07/2025
Литва передала автомобіль для українських військових
09/07/2025
Підтримка соціально значущих категорій населення - у пріоритеті на Полтавщині
09/07/2025
На Полтавщині оголошено найвищий рівень пожежної небезпеки
09/07/2025
Ваучер до 30 280 грн для постраждалих від війни на здобуття затребуваної професії
09/07/2025
«Пакунок школяра»: українські родини отримають 5 тисяч гривень для підготовки дитини до школи
09/07/2025
Архівісти продовжують системну роботу патріотичного виховання молоді
09/07/2025

Надсилаємо насвіжіший дайджест новин

Підпишіться, щоб отримувати листи.

ПОЛТАВСЬКА ОБЛАСНА ВІЙСЬКОВА АДМІНІСТРАЦІЯ

Офіційний веб-сайт

Адреса:

36014, Полтава,вулиця Соборності, 45

Телефон

+380 (532) 56-02-90

Електронна пошта

[email protected]

Гаряча лінія

112

ОВА

Весь контент доступний за ліцензією Creative Commons Attribution 4.0 International license, якщо не зазначено інше

Технічна підтримка сайту

[email protected]

Розроблено в

За підтримки

Мапа сайту