Перед взломом, группа российских хакеров долгие месяцы находилась внутри системы «Киевстар»

С мая прошлого года в системе оператора «Киевстар» замечены хакеры из России, предположительно связанные с группировкой Sandworm.

Об этом заявил Reuters глава украинской киберразведки Илья Витюк. Как отмечается, если хакерам кто-то и помогал изнутри, то у него не было высокого уровня доступа, ведь также были использованы программы для похищения паролей. Детали все еще выясняются.

За атакой стоит группировка Sandworm, связанная с российским ГРУ, считает Украина. «Мы можем с уверенностью сказать, что они были в системе по крайней мере с мая 2023-го.

Атака уничтожила «почти все», включая тысячи виртуальных серверов и ПК. Киберразведка называет это, возможно, первой кибератакой, «полностью уничтожившей ядро телекоммуникационного оператора».

Взлом не имел большого влияния на украинскую армию, говорит киберразведка, ведь она использует «разные алгоритмы и протоколы».

«Это нападение – большое послание, большое предупреждение не только для Украины, но и для всего западного мира, чтобы он понял, что никто действительно не неприкосновенный», – сказал Витюк и подчеркнул, что в «Киевстаре» до этого много инвестировали в собственную кибербезопасность.

Как сообщал ранее OBOZ.UA, хакеры посылают письма якобы от оператора «Киевстар» и Службы безопасности Украины с вредоносным программным обеспечением. Тематика писем – «задолженность по договору «Киевстар». Также отправляется вложение в виде архива «Задолженность абонента.zip».