• Перейти до основного вмісту
arrow
Головна
Новини

Спрямовані кібератаки на військові системи через шкідливі програми для мобільних пристроїв

10 вересня 2024, 13:13

  • Управління цифрової трансформації
Кібератаки

Ведення сучасної війни неможливе без використання високих технологій, що все більш широко використовуються для управління боєм, розвідки, контролю повітряних цілей та інше. При цьому, для користування спеціальними військовими системами застосовуються мобільні пристрої. Відтак, зловмисники докладають чималих зусиль для компрометації смартфонів та планшетів військовослужбовців з метою викрадення автентифікаційних даних (які використовуються для доступу до інформаційних систем) та передачі GPS-координат пристроїв, що може мати безпосередні негативні наслідки для життя особового складу.

Урядова команда реагування CERT-UA при Держспецзв’язку спільно з адміністраторами безпеки системи «Очі», фахівцями в/ч А0334 та об'єднаною командою реагування Міністерства оборони України та Збройних сил України MILCERT виявила та проаналізувала дві кібератаки на мобільні пристрої українських військових.

Хакери розповсюдили серед військовослужбовців через месенджер Signal повідомлення з посиланнями для завантаження застосунків начебто військових систем GRISELDA та «Очі». Насправді це були файли зі шкідливим програмним забезпеченням та стороннім кодом.

Метою атак було викрадення облікових даних для доступу до спеціальних військових систем, а також встановлення та передача GPS-координат пристрою.

У випадку з GRISELDA (система обробки інформації з використанням ШІ) за посиланням відкривався сайт, що імітував офіційний вебсайт проєкту, де пропонувалося завантажити неіснуючу мобільну версію застосунка GRISELDA. Натомість на мобільний пристрій завантажувалася шкідлива програма (бекдор) HYDRA.

У випадку із системою стеження «Очі» файл, що пропонувалося завантажити, являв собою модифіковану версію програми. На додачу до штатного функціоналу вона містила сторонній код, за допомогою якого зловмисники могли викрасти облікові дані користувачів та ідентифікувати GPS-координати пристрою.

Для відстежування активності, повʼязаної з модифікацією програми «Очі», створено ідентифікатор UAC-0210.

Завдяки оперативному обміну інформацією та взаємодії між фахівцями всіх підрозділів, вірогідність реалізації кіберзагрози вдалося звести до мінімуму. Особливу подяку варто висловити командам Google Cloud та Cloudflare за їхню допомогу у реагуванні на інцидент.

Зважаючи на чутливість інформації, що циркулює у військових системах, такі атаки є надзвичайно небезпечними і можуть мати безпосередні негативні наслідки для життя та здоров’я військовослужбовців.

Нагадуємо, у випадку виявлення подібних кібератак просимо невідкладно інформувати CERT-UA та інші компетентні підрозділи:

Електронна пошта: [email protected],

Тел.+38 (044) 281-88-25.

 

За інформацією Держспецзв'язку

Поділитись

Теги

цифровізація
кіберзахист

Новина за темою

Про інноваційний цифровий продукт для популяризації музеїв Полтавщини у межах проєкту «Poltava Open 4.0. скарби Полтавщини»
10/09/2024
Кібергігієна для молоді
10/09/2024
Проста мова – сильна держава: серіал про доступну публічну комунікацію на Дія.Освіта
10/09/2024

Останні новини

Більше новин
На Полтавщині працює обласний центр підготовки населення до національного спротиву На Полтавщині працює обласний центр підготовки населення до національного спротиву
13/07/2025
«Мистецький поїзд» у Полтаві
13/07/2025
У Кобеляцькій громаді внаслідок стихійного лиха є пошкодження будівель та електромережі
13/07/2025
Робимо все, щоб Україна отримала якнайбільше засобів для збиття дронів і ракет – звернення Президента
12/07/2025
У Полтаві відкрили сучасний майданчик для гри в петанк і провели на ньому регіональний турнір серед ветеранів
12/07/2025
44 ветерани та ветеранки з Полтавщини отримали сертифікати на придбання житла від держави
12/07/2025
У Полтавській політехніці відбувся випуск бакалаврів-2025
12/07/2025
«Рух без бар’єрів», польовий форум та співпраця з військовими – Володимир Когут підбив підсумки тижня
12/07/2025
На Полтавщині тривають жнива
12/07/2025

Надсилаємо насвіжіший дайджест новин

Підпишіться, щоб отримувати листи.

ПОЛТАВСЬКА ОБЛАСНА ВІЙСЬКОВА АДМІНІСТРАЦІЯ

Офіційний веб-сайт

Адреса:

36014, Полтава,вулиця Соборності, 45

Телефон

+380 (532) 56-02-90

Електронна пошта

[email protected]

Гаряча лінія

112

ОВА

Весь контент доступний за ліцензією Creative Commons Attribution 4.0 International license, якщо не зазначено інше

Технічна підтримка сайту

[email protected]

Розроблено в

За підтримки

Мапа сайту