< p>In Ucraina si è registrato un aumento del numero di incidenti informatici, in particolare attacchi contro agenzie militari e governative. Allo stesso tempo, gli hacker prendono di mira i servizi di messaggistica istantanea degli utenti.

Lo afferma il rapporto Russian Cyber ​​​​Operations, basato su un'analisi completa delle minacce informatiche identificate durante la prima metà del 2024.

Gli attacchi informatici contro le forze armate ucraine e le autorità sono diventati più frequenti

Si segnala che tra le tendenze nella prima metà del 2024 figura un aumento significativo del numero di attacchi informatici contro organizzazioni governative e autorità locali. Il numero di incidenti informatici trattati contro il settore della sicurezza e della difesa, nonché il settore energetico, è più che raddoppiato.

Ora guarda

Secondo il Servizio statale per le comunicazioni speciali, le capacità degli hacker sono in costante crescita . Il nemico sta cercando con ogni mezzo di rubare le informazioni di cui ha bisogno, quindi le agenzie militari e governative ucraine rimangono nel mirino degli hacker nemici.

– Si può ancora osservare la tendenza osservata nell’ultima metà dell’anno, vale a dire un aumento del numero totale di incidenti informatici con una diminuzione degli incidenti di livello elevato e critico. Gli attacchi informatici contro le forze armate e le agenzie governative rimarranno una tendenza anche in futuro, afferma il rapporto.

Secondo il Servizio statale per le comunicazioni speciali, il phishing e l'infezione da malware — sono i principali strumenti di spionaggio informatico. E l'anello più debole in questo caso è la persona.

Ecco perché lo strumento principale della difesa informatica è, prima di tutto, quello di aumentare costantemente la consapevolezza dei cittadini sulle regole fondamentali dell'igiene informatica e sulle attuali minacce informatiche.

Un'altra direzione del nemico nella guerra informatica è quella di destabilizzare la situazione nel paese. Pertanto, per distruggere le infrastrutture critiche, in particolare le strutture energetiche, vengono utilizzati non solo attacchi informatici cinetici, ma anche distruttivi. Sono molto più economici del lancio di un missile balistico, ma possono portare a conseguenze altrettanto significative.

Le operazioni informatiche contro le infrastrutture critiche continueranno

Il dipartimento prevede che anche le operazioni informatiche terroristiche contro le infrastrutture critiche non finiranno.

Poiché molti server di posta elettronica aziendali sono protetti, gli hacker stanno iniziando a rifiutarsi di inviare malware alle caselle di posta. Sempre più spesso attaccano attraverso altri mezzi di comunicazione. In particolare, attraverso i messenger utilizzati da un gran numero di militari.

Una volta che gli hacker hanno ricevuto informazioni sufficienti sull'individuo, impersonano altri e iniziano a comunicare con la futura vittima, solitamente tramite Signal.

È noto che gli hacker utilizzano anche piattaforme di incontri per raggiungere i loro obiettivi.

Successivamente, sotto forma di documenti per premi, video di operazioni di combattimento e reclutamento in altre unità, alla vittima viene inviato un archivio con un file di collegamento.

Questo non è un elenco esaustivo di argomenti su cui gli aggressori comunicano con le loro vittime. Particolare attenzione viene prestata al fatto che questi file devono essere aperti sul computer.

Il voto tramite messenger è un nuovo modo di rubare account

Il Servizio statale per le comunicazioni speciali ha affermato che il voto tramite Messenger è diventato un nuovo modo per rubare account.

I messenger WhatsApp e Telegram sono molto popolari tra gli ucraini. Vengono utilizzati come mezzo di comunicazione, un modo per scoprire rapidamente le ultime notizie o diffondere determinate informazioni.

Ecco perché questi messenger sono stati presi di mira dagli hacker russi questa primavera.