Україна підозрює у зв’язках з білоруською розвідкою через кібератаку

КИЇВ (Рейтер) – Київ вважає, що хакерська група, пов’язана з білоруською розвідкою, здійснила цього тижня кібератаку на веб-сайти українського уряду та використала зловмисне програмне забезпечення, подібне до того, яке використовувала група, пов’язана з російською розвідкою, заявив високопоставлений представник української безпеки.

Заступник секретаря РНБО Сергій Демдюк заявив Reuters, що Україна звинуватила в п’ятничній атаці, яка призвела до зіпсування урядових веб-сайтів за допомогою погроз, групу, відому як UNC1151, і що це було прикриттям для більш підривних дій за лаштунками. Детальніше

“Ми умовно вважаємо, що UNC1151 міг бути причетний до цієї атаки”, – сказав він.

Його коментарі є першим детальним аналізом Києва щодо підозрюваних у кібератаках на десятки веб-сайтів. У п’ятницю чиновники заявили, що Росія, ймовірно, причетна до цього, але не повідомили подробиць. Білорусь є близьким союзником Росії.

Кібератака поширилася на веб-сайти з попередженням про «страх і очікуйте найгіршого» в той час, коли Росія збирає свої сили біля кордонів України, а Київ і Вашингтон побоюються, що Москва планує новий військовий напад на Україну.

Росія назвала ці побоювання «безпідставними».

Офіс президента Білорусі Олександра Лукашенка не відразу відповів на прохання прокоментувати коментарі Демдюка.

Міністерство закордонних справ Росії також не відразу відповіло на прохання прокоментувати його коментарі. Раніше вона заперечувала причетність до кібератак, у тому числі проти України.

«Наклеп на веб-сайти був лише прикриттям для подальших диверсій, які відбувалися за лаштунками і наслідки яких ми відчуємо найближчим часом», – сказав Демедюк у письмовому коментарі.

Посилаючись на UNC1151, він сказав: «Це кібершпигунська група спецслужб Республіки Білорусь».

“Рекорд”

Демидюк, який очолював кіберполіцію України, сказав, що угрупування має досвід нападів на Литву, Латвію, Польщу та Україну та поширення наративів, що засуджують присутність НАТО в Європі.

«Зловмисне програмне забезпечення, яке використовується для шифрування деяких урядових серверів, за своїми характеристиками дуже схоже на ті, що використовуються групою ATP-29», — сказав він, маючи на увазі групу, підозрювану у зломі Національного комітету Демократичної партії напередодні президентських виборів у США 2016 року.

“Угруповання спеціалізується на кібершпигунстві, яке пов’язане з російськими спецслужбами (Службою зовнішньої розвідки Російської Федерації) і яке через свої атаки вдається до вербування або таємної роботи інсайдерів у відповідній компанії”, – сказав Демдюк. сказав.

Повідомлення, залишені на українських сайтах у п’ятницю, були трьома мовами: українською, російською та польською. Вони вказували на Волинь та східну Галичину, де в окупованій нацистською Німеччиною Польщі українська повстанська армія проводила масові вбивства. Цей епізод залишається суперечкою між Польщею та Україною.

Демедюк припустив, що хакери використовували Google Translate для перекладу польською мовою.

«Очевидно, що таким примітивним способом їм не вдалося нікого ввести в оману, але це все одно свідчить про те, що нападники «грали» на польсько-українські відносини (які з кожним днем ​​тільки зміцнюються)», – сказав він.

Додатковий репортаж Андрія Остроча в Москві; Автор Метью Вільямс, редагування Тімоті Херітейдж

Наші критерії: Принципи довіри Thomson Reuters.