Російські хакери влаштували кібератаку на українські ЗМІ

Українські засоби масової інформації — «Українська правда», «Liga.net», «Апостроф» і «Телеграф» — зіткнулися з новою хвилею кіберзагроз через скоординовані атаки російських хакерів із метою розповсюдження неправдивої інформації.

Українська влада повідомляє, що кілька медіаорганізацій у країні стали жертвами кібератак, організованих російськими хакерами. Про це 18 лютого повідомила Державна служба спеціального зв’язку та захисту інформації України у своєму офіційному Telegram-каналі. Серед постраждалих ЗМІ зокрема згадуються «Українська правда», «Liga.net», «Апостроф» і «Телеграф».

Увечері 18 лютого видання «Українська правда» виявило, що їхній обліковий запис на платформі X скомпрометовано, що призвело до поширення дезінформації про Збройні сили України.

Служба кібербезпеки розпочала розслідування цього інциденту й закликає всіх, хто вважає, що вони могли стати мішенню для кібератак, звертатись і повідомляти про це.

Цей інцидент стався після попередньої кібератаки 12 грудня, спрямованої на українську телекомунікаційну компанію «Київстар» і «Монобанк», один із найбільших банків України. Відповідальність за атаку взяла на себе російська хакерська група, відома під назвою «Солнцепьок».

Статтю створено на основі матеріалу kyivindependent.com.

Що кажуть фахівці DigVel

З огляду на ширину покриття (кілька ресурсів, різний технологічний стек тощо), атака навряд мала за собою яке-небудь advanced використання вразливостей. Значно ймовірнішою для таких кампаній є помилка користувачів і брак вимог безпеки для захисту облікових записів.

Важливими факторами є спільне використання облікових записів (як-от у соціальних мережах, коли низка редакторів або журналістів мають змогу розміщувати новини від імені ресурсу), а також слабкий рівень безпечності й повторне використання паролів на особистих облікових записах. Якщо працівник використовує той самий пароль для особистої та корпоративної поштових скриньок, витік даних для входу до однієї наражає на небезпеку й іншу. Цьому можна запобігти завдяки двофакторній автентифікації (2FA) і сильній парольній політиці.

Ще одним фактором є недоцільне використання: працівники могли випадково або з міркувань зручності використати корпоративний обліковий запис для певної тимчасової або ненадійної реєстрації, підставивши його цим під удар.

Витоки облікових записів сьогодні не є рідкістю. Тільки за наведеними жертвами (пошуком за поштовою скринькою в рамках домену-жертви) у публічних джерелах можна знайти близько 200 витоків облікових записів. Якщо хоча б один із таких паролів є актуальним, обліковий запис може стати відправною точкою в ескалації привілеїв і отриманні доступу до додаткових ресурсів.

Окрему велику небезпеку становлять вразливості, пов’язані з файлами cookie, які можуть надавати доступ до облікових записів попри всі налаштування паролів і 2FA.

Крім базової безпеки облікових записів, медіаканалам та іншим компаніям слід активніше використовувати й додаткові засоби захисту на рівні мережі. Так, наприклад, обмеження доступу до адміністративної панелі з IP-офісу вже суттєво ускладнить роботу хакерам. Варто розуміти, що безпека має вибудовуватися шарами (defense in depth), щоб подолання одного рівня захисту заводило зловмисника в наступний. Навіть банальний додатковий пароль доступу до сторінки входу вже може стати доволі непростим для подолання бар’єром.

Не такою критичною, але, як можна побачити, важливою сходинкою є збереження «цифрового сліду» для подальшого розуміння, що сталось і як цьому запобігти в майбутньому. Чи це був витік даних, чи вразливість програмного забезпечення, чи складніша атака — розуміння того, що відбулося, допомагає визначити, куди докладати зусилля, щоб подібне не повторилося. Звісно, якщо це витік пароля, то його змінення та налаштування облікового запису дадуть змогу уникнути повторення, але ситуація стає складнішою, якщо причиною була вразливість, атака зсередини або перехоплення трафіку в коворкінгу.

Захистіть свою компанію від кіберзлочинців, щоб уникнути дорогих простоїв і знищення даних, як це сталося зі згаданими організаціями. Зверніться до DigVel!