Кибератаки на украинские госсайты продолжаются

Кибератаки на украинские государственные сайты продолжаются. Как сообщила Государственная служба специальной связи и защиты информации Украины, сегодня утром на форме системы государственных закупок Prozorro Infobox появилось сообщение, аналогичное тем, что были размещены на сайтах госорганов во время атаки на прошлой неделе. По информации службы, форум не связан с работой системы госзакупок, в результате ни сама система Prozorro, ни ее информационный ресурс Prozorro Infobo не пострадали и работают в штатном режиме.

Госспецсвязи также проинформировала, что сегодня были восстановлены все сайты, которые подверглись атаке в ночь на пятницу. Идет расследование инцидента. В сообщении отмечается, что атака была более сложной, чем модификация стартовых страниц госсайтов. Ряд внешних информационных ресурсов был уничтожен злоумышленниками в ручном режиме.

Сейчас отрабатывается версия комбинации трех векторов атак: supply chain attack и использование уязвимостей систем управления контентом OctoberCMS и Log4j, также фиксировались DDOS-атаки на пострадавшие сайты.