Новини
Кібервійна рф проти України: як працюють російські хакери та воюють українські кібервійська
Сьогодні війна йде не тільки в українських містах та селах. Повномасштабне вторгнення росії в нашу країну супроводжується активним поширенням від ворожих хакерів дезінформації, пропаганди, проведенням інформаційно-психологічних операцій, кібератаками на об’єкти критичної інфраструктури нашої країни.
Скільки кібератак на Україну здійснила росія
З початку 2022 року Служба безпеки України нейтралізувала понад 4,5 тис. кібератак на Україну. Якщо у 2020 році було зафіксовано майже 800 кібератак, у 2021 – 1400, то вже минулого року їхня кількість зросла у понад три рази.
Урядова команда реагування на компʼютерні надзвичайні події CERT-UA, яка діє при Держспецзв’язку, зареєструвала та дослідила протягом 2022 року 2,1 тис. кіберінцидентів та кібератак. А від початку повномасштабного воєнного вторгнення росії в Україну – понад 1,5 тис.
Найчастіше ворожі хакери атакують державний сектор: на нього припадає близько чверті всіх досліджених випадків.
Cеред головних цілей ворожих хакерів наводять такі:
- шпигунство (отримання розвідданих щодо логістики, озброєння, планів та операцій Сил безпеки та оборони);
- спроби виведення з ладу об’єктів критичної інформаційної інфраструктури;
- позбавлення доступу громадян до державних послуг та сервісів, банківського обслуговування тощо.
А також – інформаційно-психологічні операції та дезінформаційні вкиди з метою підриву довіри до органів державної влади, Сил безпеки та оборони, поширення панічних настроїв серед населення.
Під особливою увагою російських хакерів залишається енергетичний сектор. Кібератаки на підприємства енергетики відрізняються складністю проведення та підготовлення, їх важче виявляти. Також під постійним прицілом – компанії, що є постачальниками послуг, апаратного та програмного забезпечення для енергокомпаній.
Український кіберзахист: як Україна захищається від кібератак
Cьогодні Security Operation Center МОУ в режимі 24/7 проводить моніторинг подій безпеки на всіх рівнях — від інфраструктурного до аплікаційного. Також на щоденній основі аналізується кіберпростір і опрацьовуються гіпотези щодо актуальних тактик та технік, притаманних спецслужбам ворога.
До кіберзахисту українських інформаційних систем долучились найкращі вітчизняні та світові фахівці. Нам допомагають уряди та комерційні компанії більшості демократичних країн світу.
Держава також активно набирає кіберволонтерів і, наприклад, за допомогою смс розсилки запрошує до кібервійська України.
Які російські та проросійські хакери атакують Україну
За інформацією Державної служби спеціального зв’язку та захисту інформації України, у період від вересня по грудень 2022 року в Україні діяли такі російські та проросійські хакерські угрупування:
- ARMAGEDDON/GAMAREDON/PRIMITIVE BEAR (ФСБ рф, активність відслідковується за ідентифікатором UAC-0010).
- SANDWORM (ГУ ГШ ЗС рф (ГРУ), активність відслідковується за ідентифікатором UAC-0082).
- APT28/FANCY BEAR (ГУ ГШ ЗС рф (ГРУ), активність відслідковується за ідентифікатором UAC-0028).
- АРТ29/COZY BEAR (СЗР рф, активність відслідковується за ідентифікатором UAC-0029).
- UNC1151/ GHOSTWRITER (Міністерство оборони рб, активність відслідковується за ідентифікатором UAC-0051).
- XAKNET, KILLNET, Z-TEAM, CYBERARMYOFRUSSIA_REBORN (проросійські кібертерористи, активність відслідковується за ідентифікаторами UAC-0106, UAC-0108, UAC-0109, UAC-0107 відповідно).
Від початку 2022 року росія запустила щонайменше декілька сімейств шкідливого програмного забезпечення в Україні:
- WhisperGate/WhisperKill;
- CaddyWiper;
- Hermetic Wiper;
- Industroyer2;
- DoubleZero
та інші.
Види кібератак у 2022 році:
- сканування (збір інформації про системи або мережі);
- спроби експлуатації вразливості (спроби вторгнення з використанням вразливості у системі, компоненті чи мережі);
- шкідливе підключення (спроби з’єднання від/до IP/URL — адреси, пов'язаної з відомим ШПЗ, наприклад C2C або ресурсом розповсюдження компонентів, пов’язаних із активністю певної бот-мережі);
- спроби авторизації або входу в систему (спроба входу до служб або механізмів доступу, невдала спроба підбору автентифікаційних даних чи використання раніше скомпроментованих (вже неактуальних даних);
- атаки на відмови в обслуговуванні Dos/Doss (вплив на нормальне функціонування системи чи сервісу, що досягається направленням з одного чи багатьох джерел до цільового ресурсу запитів для перенасичення пропускної здатності чи системних ресурсів).
Приклади кібератак: маскування під ДСНС та Генштаб
Фахівці CERT-UA 21 жовтня виявили факт розповсюдження електронних листів, начебто від імені пресслужби Генштабу ЗСУ. У повідомленнях містилося посилання на завантаження «наказу», перейшовши за яким, жертва потрапляла на сторінку із повідомленням про необхідність оновлення програмного забезпечення (PDF Reader). Натискання на кнопку «Завантаження» призводило до завантаження шкідливої програми RomCom.11.
Ще російські хакери маскувалися під ДСНС, розсилаючи листи з темою «Як розпізнати дрон-камікадзе». Таким чином вони намагались розповсюджувати шкідливу програму DolphinCape, серед функції якої — збір інформації, запуск EXE/DLL файлів, відображення списку файлів та їх вивантаження, а також створення та ексфільтрація знімків екрана.
У кіберпросторі росія атакує Україну з такою ж інтенсивністю, як б’є по нас ракетами. Віртуальні атаки противника найчастіше спрямовані на цивільну інфраструктуру енергетику, зв’язок, бази даних та реєстри, урядові сайти. Вони мають на меті створити паніку та гуманітарну кризу в Україні, підірвати оборонну спроможність ЗСУ. Російські хакери мають великий досвід соціальної інженерії, точні дані щодо «гарячих» тем в країні та майстерно все це використовують для дезінформації усього світу.
У нас вже є потужна армія кіберволонтерів, професійні спеціалісти кібербезпеки державного сектору та високий рівень державно-приватного партнерства завдяки підтримці від бізнесу. Разом з тим, необхідно якнайшвидше ухвалити закон про створення та функціонування у системі Міноборони кібервійськ, який має стати підґрунтям у сфері кібероборони, залучення до цієї діяльності кіберволонтерів та створення кіберрезерву.
Джерело: https://thepage.ua/ua/politics/kibervijna-rf-proti-ukrayini-yak-voyuyut-ukrayinski-kibervijska
- Деталі
Затверджений План енергетичного менеджменту Хмельницького НДЕКЦ МВС
- Деталі
Конференція за участю керівництва Експертної служби МВС України стосовно оновленого алгоритму реєстрації та перереєстрації транспортних засобів
- Деталі
З 20.12.2022 по 22.12.2022 аудиторами НААУ було здійснено роботи з повторної акредитації Хмельницького НДЕКЦ МВС. За результатами оцінки на місці виявлено 3 невідповідності некритичного характеру. Їх усунення допоможе удосконалити систему менеджменту та покращити роботу усього НДЕКЦ.
- Деталі
Експерти Хмельницького НДЕКЦ є однією із основних ланок під час проведення реєстраційних операцій в сервісних центрах.
- Деталі
У відділі досліджень матеріалів, речовин і виробів спільно з сектором балістичного обліку відділу криміналістичних видів досліджень проводяться дослідження продуктів пострілу з застосуванням рентгенофлуоресцентного метода аналізу. Метою досліджень є встановлення залежності природи продуктів пострілу у каналі ствола та на фіксованій відстані від зброї від складу елементів набою.
Отримані результати дозволять визначати матеріал кулі, склад капсульного заряду та відстань від зброї до цілі. На даному етапі досліджень встановлено залежність елементного складу продуктів пострілу від матеріалу кулі та складу капсульного заряду.
Продовжуються дослідження впливу відстані від зброї до цілі на елементний склад продуктів пострілу та їх розсіювання, для чого використовують зразки тканини, яку розмішують на фіксованих відстанях від зброї.
Отримані результати вказують на перспективність використання метода рентгенофлуоресцентного аналізу для дослідження продуктів пострілу в експертній практиці.
- Деталі
04 листопада 2022 року Хмельниччину відвідав перший заступник міністра внутрішніх справ України Євгеній Єнін та голова Національної поліції України Ігор Клименко.
Під час цього візиту від голови Хмельницької обласної військової адміністрації Сергія Гамалія було вручено автомобіль для потреб Центру. Він буде використовуватися для підвищення оперативності діяльності сектору біологічних досліджень.
Також було відкрито нове приміщення для забезпечення ефективної спільної роботи співробітників Експертної служби та працівників ГУНП в Хмельницькій області.
- Деталі
Шановні громадяни! З метою отримання інформації щодо перебігу розшуку зниклих безвісті в умовах збройного конфлікту та проведення ДНК-ідентифікації надаємо перелік контактних телефонів за якими ви можете дізнатися необхідну інформацію.
Знайдіть необхідний регіон та зателефонуйте за одним із вказаних телефонів.
- Деталі
На базі Хмельницького НДЕКЦ МВС проведено дуальне навчання для студентів Хмельницького національного університету
Активний розвиток економіки призводить до необхідності готувати фахівців, які не тільки в теорії, а й на практиці розуміються на своїй роботі. Саме тому дуальне навчання набирає популярності останніми роками. В рамках договору між Хмельницьким національним університетом та Хмельницьким НДЕКЦ МВС частка практичних та лекційних занять з деяких дисциплін проводиться на базі Центру.
Так 14 вересня 2022 року працівники Хмельницького НДЕКЦ МВС провели лекцію на тему «Стандарти – нормативна база управління якості та сертифікації» для студентів спеціальності «Прикладна механіка» та спеціальності «Цивільна безпека». Практичні заняття проводились безпосередньо в лабораторіях закладу.
- Деталі
Хмельницький НДЕКЦ МВС проводить постійну роботу із налагодження зв’язків із вищими освітніми закладами. Так, цього тижня виконуючим обов’язки ректора Телячим Юрієм Васильовичем та директором Центру Ганзюком Андрієм Леонідовичем було підписано Меморандум про співробітництво між Хмельницьким кооперативним торговельно-економічним інститутом та Хмельницьким науково-дослідним експертно-криміналістичним центром МВС України.
- Деталі
Чудову звістку отримали фахівці Хмельницького НДЕКЦ МВС – завдяки допомозі Благодійного фонду «Серце української нації» було придбано електронний мікроскоп.
- Деталі
05 вересня 2022 року до Хмельницького НДЕКЦ МВС завітали студенти спеціальності «Право» Хмельницького кооперативного фахового коледжу Хмельницького торговельно-економічного інституту
- Деталі
