Автори:

Юлія Поліковська

У понеділок, 9 вересня, німецьке Федеральне управління з захисту Конституції (Bundesverfassungsschutz) разом з американським ФБР, Агентством кібербезпеки США CISA, АНБ та іншими міжнародними партнерами оголосило попередження кіберугрупованню UNC2589, що входить до підрозділу 29155 російської військової розвідки (ГРУ). Німецька розвідка з партнерами стверджують, що угруповання відповідальне за кібератаки проти країн НАТО та Євросоюзу та на інфраструктуру України перед початком повномасштабного російського вторгнення, повідомило Reuters.

В офіційному попередженні спецслужба заявила, що угруповання, також відоме як Cadet Blizzard або Ember Bear, відповідальне за кібероперації «проти глобальних цілей з метою шпигунства, диверсії та шкоди репутації принаймні з 2020 року».

За даними німецької розвідки, це кіберугруповання здійснювало атаки з поширенням зловмисного програмного забезпечення WhisperGate, націлені проти українських державних установ та постачальників інформаційних технологій, у січні 2022 року, за місяць до того, як Росія вторглася в Україну.

#FBI, #BfV_Bund and other international partners are currently warning against a cyber group of the GRU unit 29155, which has carried out cyber attacks and other reconnaissance activities against targets in NATO and EU countries. For further information ➡ https://t.co/aPrsTjzWYq https://t.co/PTA55T8AdH

— Bundesamt für Verfassungsschutz (@BfV_Bund) September 9, 2024

Додамо, Служба військової розвідки та безпеки Нідерландів (MIVD) 6 вересня оприлюднила попередження про потенційні російські кібероперації підрозділу ГРУ 29155, повідомила «Європейська правда».

«Цей актор саме розгорнув кібероперації. Вони спрямовані на логістичний сектор у країнах, які надають допомогу Україні або відіграють у ній певну роль. А Нідерланди є важливою транзитною країною», — пояснив директор MIVD, віцеадмірал Пітера Рісінка превентивні дії правоохоронців.

За даними відомства, хакери цієї російської військової спецслужби зосереджені, серед іншого, на тому, щоб отримати інформацію про західну допомогу Україні та підірвати її. Їхні операції здебільшого спрямовані на західні уряди та життєво важливу інфраструктуру.

«Разом з партнерами ми вирішили викрити методи роботи цього сумнозвісного російського кіберпідрозділу. Таким чином, кожен може побачити, як вони діють, та озброїтися проти цих далекосяжних атак і шпигунства. Не лише уряди, а й виробники та постачальники військової техніки для України», — заявив міністр оборони Нідерландів Рубен Брекельманс.

Як відомо, 5 вересня міністерство юстиції США оголосило звинувачення п’ятьом офіцерам підрозділу 29155 російського ГРУ: Юрію Денисову, Владиславу Боровкову, Денису Денисенку, Дмитру Голошубову, Миколаю Корчагіну, а також цивільному Аміну Сітгалу в масштабній кібератаці на комп’ютерні системи десятків держустанов України у січні 2022 року з використанням шкідливого програмного забезпечення WhisperGate.

• Читайте також: США приєднуються до зусиль НАТО і ЄС з протидії російськім кібератакам проти європейських країн

Фото: умовне / Держспецзв'язку