У Італії поштова поліція веде операцію щодо російської хакерської групи Noname, яка здійснювала атаки на ресурси установ у Європі з 2022 року. Операція координується прокуратурою Риму, а на міжнародному рівні розслідування підтримують Євроюст та Європол. Група NoName057(16) виконала тисячі атак на урядові вебсайти, сайти державного управління, банки, медичні заклади та інфраструктуру громадського транспорту в кількох європейських країнах, включаючи Італію. Під час розслідування ідентифікували багатьох членів групи та осіб, які стояли за серверами, обліковими записами Telegram та криптовалютними платежами. 16 липня видано п’ять міжнародних ордерів на арешт громадян Росії, двоє з яких вважаються лідерами групи. У різних країнах вилучено та вимкнено понад 600 серверів, пов’язаних з цією групою.
Позначка: Кібербезпека
-
У Німеччині фіксують російський слід у кібератаках на Бундесвер
У Німеччині майже щодня фіксують кібератаки на німецькі збройні сили – Бундесвер. Хоча поки серйозних втрат вдається уникнути завдяки сучасним технічним засобам і кваліфікованим фахівцям, загроза зростає. Про це повідомляє Tagesschau.
Зазначається, що особливо тривожними стали два інциденти у червні, про які повідомили німецькі медіа WDR, NDR і Süddeutsche Zeitung.
У середині місяця постраждала компанія з Гессена, яка забезпечує супутниковий зв’язок для Бундесверу. Через атаку шкідливого програмного забезпечення-вимагача загроза витоку секретної інформації була реальна.
За попередніми даними, оперативний трафік і внутрішні мережі Міністерства оборони не зазнали шкоди. Розслідування ведуть кримінальні поліції Гессена та Північного Рейну-Вестфалії.
Ще один інцидент торкнувся інженерної фірми в Нижній Саксонії, яка працює над проектами для Оперативного командування Бундесверу.
Компанія має доступ до засекречених документів, зокрема “Оперативного плану Німеччини”, що регламентує оборону країни у разі війни. Хакери, ймовірно, пов’язані з російськими кіберзлочинцями.
Як повідомляється, німецькі служби безпеки фіксують посилення співпраці між кримінальними хакерами та “хактивістами”, підконтрольними російським спецслужбам. Це дозволяє ефективніше вести кібершпигунство, зокрема у стратегічних сферах: критичній інфраструктурі, обороні, наукових установах та політичних організаціях.
Часто застосовуються DDoS-атаки, фішинг і шкідливе програмне забезпечення, спрямоване на викрадення даних і саботаж. Цифровий фронт стає ключовим у гібридній війні, про що неодноразово заявляли представники німецької влади, включно з канцлером Фрідріхом Мерцом.
Нацбезпека в кіберпросторі забезпечується Центром кібербезпеки Бундесверу, створеним у 2017 році, а також Федеральним управлінням військової контррозвідки. -
Україна отримає доступ до Резерву кібербезпеки ЄС
Україна отримає доступ до Резерву кібербезпеки ЄС, що стане можливим завдяки змінам до угоди про участь України в програмі ЄС Цифрова Європа. Це дозволить країні отримати підтримку від мережі сертифікованих експертів ЄС у разі серйозних кібератак на важливу інфраструктуру. Експерти зможуть оперативно втрутитися, захистити інформацію та допомогти відновити роботу систем. Ця ініціатива спрямована на зміцнення цифрової безпеки та підвищення спроможностей України у протидії кіберзагрозам.
-
Швеція виділила ₴590 млн на кібербезпеку України
Швеція виділила понад 590 мільйонів гривень на кібербезпеку України в межах міжнародної ініціативи Талліннського механізму. Кошти спрямують на модернізацію ІТ-інфраструктури. Про це інформує Міністерство цифрової трансформації у середу, 2 липня.
“Шведське агентство з міжнародного розвитку Sida – Styrelsen för Internationellt Utvecklingssamarbete виділяє новий пакет допомоги в межах Талліннського механізму – міжнародної ініціативи, яка координує допомогу від 11 країн-партнерів у зміцненні кіберстійкості”, – зазначили у повідомленні.
У пресслужбі уточнили, що кошти спрямують на оновлення ІТ-інфраструктури, посилення захисту цифрових продуктів та навчання співробітників ключових держустанов.
Лише за 2024 рік понад 2 000 кібератак здійснили на публічний сектор і держоргани. У Мінцифри додали, що завдяки підтримці Sida реалізовуватимуть проєкти, щоб “цифрова держава працювала безперебійно, а українці користувалися онлайн-сервісами за будь-яких умов”.
Фінансування Sida безпосередньо надходитиме через Estonian Centre for International Development – урядовий фонд Естонії, який відповідає за управління та реалізацію проєктів міжнародного розвитку й гуманітарної допомоги.
Раніше стало відомо, що Швеція виділить близько 1,7 млрд шведських крон на гуманітарну підтримку України. -
Витік століття: в Мережу злили мільярди паролів з Apple, Google та Facebook
Базу, що містить безпрецедентні 16 мільярдів облікових записів із паролями, виявлено в мережі, за даними фахівців із Cybernews. Це наймасштабніший витік логінів в історії, повідомляє Forbes.
У межах розслідування, яке ведеться з початку 2024 року, дослідники виявили 30 окремих наборів даних – кожен із них містить від десятків мільйонів до більш ніж 3,5 млрд записів.
Серед скомпрометованих – логіни та паролі від соціальних мереж, VPN-сервісів, платформ розробників, а також облікові записи Apple, Google, Facebook, GitHub, Telegram і навіть держресурсів.
Мова не про чергове “перепакування” старих даних, а про свіжу і потенційно небезпечну інформацію, яку вже можна використовувати для фішингових атак, злому акаунтів і навіть доступу до конфіденційних сервісів.
На думку експертів з кібербезпеки, такі витоки підкреслюють: сьогодні захист акаунтів – це не тільки завдання IT-відділів, а й особиста відповідальність кожного користувача.
Захистити свої акаунти можна таким чином:- Змініть паролі на всіх своїх ключових сервісах
- Використовуйте менеджери паролів – вони допоможуть створювати та зберігати надійні комбінації.
- Переходьте на Passkeys (ключі доступу) – вони вважаються більш безпечною альтернативою традиційним паролям
- Будьте уважні до підозрілих SMS та email-повідомлень, більшість атак починається саме з фішингу.