СНБО предупредил о высоком уровне киберугрозы в связи с атаками российских хакеров на госструктуры США

"От атаки пострадали почти все государственные учреждении США. Сбой произошел через сервер обновлений системы управления продуктами SolarWinds Orion Platform (ее версии 2019.4 - 2020.2.1 HF1). Атаку связывают с деятельностью хакерской группы APT29 или Cozy Bear, которую отчасти обвиняют в "связях со службой внешней разведки РФ", - отметили в СНБО.

Читайте также: В работе YouTube, Gmail и Google Drive произошел масштабный сбой

Отмечается, что, согласно информации, которую сейчас имеет СНБО, атака очень схожа с атакой Ransom: Win32/Petya, имевшей место в Украине в 2017 году.

Читайте также: Хакеры взломали почту Минфина США, в атаке подозревают россиян, - Reuters

"Учитывая то, что продукты SolarWinds не являются распространенными в использовании государственными органами в Украине, риски для поражения государственных украинских систем не критические. Однако высокая активность хакерских группировок, которые связывают с российскими спецслужбами, грозит тем субъектам хозяйствования, которые используют этот продукт, в том числе и в Украине, которая находится в состоянии гибридной войны с Российской Федерацией", - добавили в ведомстве.

НКЦК СНБО порекомендовало всем, кто использует продукты SolarWinds, проверить свои сети на наличие показателей компрометации.