Против российских государственных структур и бизнеса с начала 2024 года организована и без перерывов проводится киберпреступная операция, участие в которой принимают хакерские группы из разных стран мира. Соответствующее заявление во время своего выступления на мероприятии SOC Forum 2024 сделал Пётр Белов, замглавы Национального координационного центра по компьютерным инцидентам (НКЦКИ).
По словам представителя НКЦКИ, с января 2024 года эксперты по информационной безопасности центра регистрируют достаточно интересную киберпреступную операцию, которая проводится беспрерывно уже более 10 месяцев. В рамках этой хакерской операции злоумышленники целенаправленно и последовательно проводят атаки против многих российских объектов, многие из которых относятся к категории критической информационной инфраструктуры. Вместе с этим, как отметил Пётр Белов, атаки также активно проводятся против государственных структур и российского бизнеса, не относящихся к КИИ.
Пётр Белов также указал на то, что у хакерских групп, принимающих участие в этой кибероперации против Российской Федерации, прослеживается общая линия поведения. При этом уже известно, что эти хакерские группировки имеют разный уровень квалификации. В результате этого некоторые кибератаки являются действительно серьёзными, а другие откровенно слабыми и легко блокируются.
Представитель НКЦКИ отметил, что злоумышленники также применяют в ходе подобных кибератак различные инструменты. В частности, у киберпреступников встречается программное обеспечение, которое используется для проведения так называемых «лобовых» хакерских атак, а также инструменты, которые применяются для проникновения и закрепления в сетевой инфраструктуре конкретной организации.
Пётр Белов резюмировал, что, учитывая методичное «прощупывание» объектов, определение целей и последующие попытки их выведения из строя, все подобные инциденты информационной безопасности условно объединены в общую кибероперацию. Поэтому можно говорить о том, что эта операция координируется из одного мозгового центра.
Оригинал публикации на сайте CISOCLUB: "В НКЦКИ заявили о проведении централизованной кибероперации против России".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.