CISA подозревает "хакеров ГРУ" в атаках на доставщиков военной помощи Киеву

В руководстве отмечается, что атаки якобы осуществляются "85-м главным центром ГРУ России". По версии агентства, российские хакеры из этого подразделения также широко известны в киберсообществе как APT28, Fancy Bear, Forest Blizzard, BlueDelta и под многими другими идентификаторами.

Авторы документа утверждают, что целями кибератак стали "западные логистические компании и технологические компании, которые занимаются координацией, транспортировкой и доставкой иностранной помощи на Украину". По мнению авторов руководства, "российские хакеры" также якобы, предположительно, причастны к "широкомасштабным атакам на видеокамеры на Украине и граничащих с ней странах НАТО", а также к шпионажу через "подключенные к интернету камеры на украинских погранпереходах для мониторинга и отслеживания поставок" на Украину. По мнению экспертов, подобные кибератаки будут продолжаться.

Отмечается, что среди подвергшихся атаке были государственные и частные предприятия военно-промышленного комплекса, а также компании, работающие в сферах информационных технологий, морского и воздушного транспорта, из 13 стран.

В создании совместного консультативного документа по кибербезопасности принимали участие Федеральное бюро расследований США, спецслужбы Австралии, Великобритании, Германии, Канады, Нидерландов, Польши, Украины, Франции, Чехии и Эстонии.