Rosjanie zaatakowali polskie systemy. Musieli się zdziwić

Grupa haktywistów NoName057(16), która jest powiązana z Rosją, ogłosiła, że przeprowadza wspólny atak na szwedzką infrastrukturę internetową. Współpracują z nimi inne grupy hakerskie, takie jak People's CyberArmy, 22C, CyberDragon, Horus Team, UserSec i Pheonix. Informacje na ten temat zostały ujawnione przez analityków Check Point Research w ich raporcie OSINT. Zgodnie z tymi informacjami, prorosyjscy hakerzy atakowali też inne kraje. Wśród ich celów znalazły się strony internetowe mPay.pl oraz obywatel.gov.pl.

Grupy hakerskie powiązane z Rosją twierdzą, że zaatakowały strony internetowe wielu szwedzkich władz, a także stronę obywatel.gov.pl, polskiego operatora płatności mobilnych mPay, oraz strony internetowe poświęcone władzom Republiki Czeskiej. Grupa NoName057(16) poinformowała o ataku DDoS na polskie instytucje na swoim kanale Telegram.

Na szczęście, obie polskie strony internetowe nadal działają sprawnie. Oznacza to, że działania prorosyjskich hakerów okazały się nieskuteczne. W najlepszym razie, mogły jedynie na chwilę zakłócić działanie polskich portali.

- Celem rosyjskich grup jest zaburzanie sprawnego działania instytucji publicznych i wzmożenie niepokoju w Polsce jako aktywnym partnerze, wspierającym Ukrainę podczas wojny – komentował wcześniejsze próby ataków Wojciech Głażewski, country manager firmy Check Point Software w Polsce.

Jednak ataki DDoS to nie jedyne zagrożenie. Specjaliści Check Point Research zauważają, że coraz częściej pojawia się zjawisko haktywizmu, które jest wspierane przez państwa, głównie Rosję. Jest to szczególnie widoczne w kontekście wzrostu działań cybernetycznych związanych z konfliktami geopolitycznymi. Cyberprzestępcy stosują coraz bardziej zaawansowane techniki, wykorzystując między innymi luki typu zero-day, aby przeprowadzać ataki typu ransomware.

- Tylko w 2023 roku odnotowano ponad 5000 ofiar jawnych ataków dla okupu - to wzrost o 90-proc. w porównaniu do 2022. Ransomware stanowi dziś już 10 proc. wszystkich szkodliwych programów atakujących sieci komputerowe na świecie. – ostrzegają autorzy Check Point’s 2024 Cyber Security Report.