5 хакерських угруповань, які найчастіше атакують Україну

У першому кварталі 2022 року Урядова команда реагування на компʼютерні надзвичайні події CERT-UA, яка діє при Держспецзв'язку, зареєструвала 802 кібератаки. Рік тому за відповідний період було зареєстровано 362 кібератаки.

Маєте Телеграм? Два кліки - і ви не пропустите жодної важливої юридичної новини. Нічого зайвого, лише #самасуть. З турботою про ваш час!

Читайте також: "Блокада повідомлень ворога в месенджерах: коротка інструкція"

До п'ятірки угруповань, які здійснили найбільше кібератак на критичну інформаційну інфраструктуру України, увійшли хакери, діяльність яких пов’язують із країною-агресором або співучасником війни проти нашої держави – білоруссю:

1. UAC-0010 aka Armageddon (GammaLoad, GammaDrop, HarvesterX): APT (advanced persistent threat)-угруповання ФСБ рф.
2. UAC-0041 (AgentTesla, XLoader): хактивісти з рф.
3. UAC-0056 (Pandora hVNC, RemoteUtilities, GrimPlant, GraphSteel): хактивісти-кібершпигуни з рф.
4. UAC-0051 aka UNC1151: APT-угруповання, яке повʼязують зі спецслужбами рб.
5. UAC-0028 aka APT28: APT-угруповання, яке повʼязують із ГРУ рф.

Незвично високою активністю вирізняються угруповання UAC-0041 та UAC-0056, які міжнародна спільнота пов'язує з хактивістами з рф. Вони експлуатують актуальні військові теми. Скоріше за все, даними з угрупованням ділиться російська розвідка.