Со ссылкой на данные Государственной службы специальной связи и защиты информации Украины, широкомасштабное вторжение противника сопровождалось и мощными атаками в киберпространстве. Нам, простым пользователям Сети, трудно понять, как работают специалисты в области кибератаки и киберзащиты, но специально подготовленные специалисты могут различать даже мелкие аспекты таких атак, а дальше – начинается работа, сходная с той, что делают следователи.

Каждая такая атака имеет собственную сигнатуру и по некоторым приемам и повторяющимся элементам, которые используются конкретной хакерской группой или отдельными специалистами, удается провести идентификацию и классификацию сил, задействованных атакующей стороной. И чем больше попыток совершить подобные атаки, тем большей становится база данных, а раз так, то и точность идентификации атакующих становится максимальной.

А дальше – простая статистика. Эксперты провели анализ деятельности боевых хакерских групп ГРУ и ФСБ, которые активно и постоянно работают против Украины, что дало возможность составить условный рейтинг их активности, а по целям атак – их опасность, в плане возможного ущерба. В результате, самой опасной и активной была признана хакерская группа Gamadedon. Очевидно, что вырвавшись в «лидеры», группа привлекла к себе особое внимание специалистов и ее деятельность стала отслеживаться наиболее тщательно и так, чтобы можно было понять, кто это такие.

По определенным признакам удалось идентифицировать место, откуда чаще всего и проводились атаки. Таким местом оказался город Ялта. Далее стал исследоваться арсенал средств, которыми оперирует группа, и в частности, одним из инструментов, который широко использовался как «отмычка», была тактика рассылки фишинговых посланий с тем, чтобы завладеть паролями и ключами как почты целевых сотрудников, так и других паролей, которыми закрыты входы в определенные базы данных. Такими целями, по мнению польских коллег, стали:

• СБУ – попытки получить доступ к учетным записям офицеров и похитить данные;
• Пограничная охрана – нападения на системы связи и ШЛЯХ, используемые офицерами для проверки личности людей, пересекающих границы Украины;
• Министерство обороны – фишинговые кампании против сотрудников министерства;
• Оборонные подрядчики и производители

Но если речь идет о фишинговой рассылке и некоторых других приемах, то атакующая сторона должна сделать все для того, чтобы принимающая сторона не заподозрила подвоха и приняла послание за доброкачественное, от какого-то собственного подразделения или адресата, и в результате, совершила последовательность действий, которые и нужны злоумышленнику. И вот эти приемы прикрытия, которыми пользуется группа, указали на то, что ее участники очень хорошо представляют внутреннюю структуру закрытых подразделений различных органов украинской власти.

То есть, они настолько удачно мимикрировали и так четко пользовались украинским языком, с очень специфической терминологией, что постепенно специалисты пришли к выводу о том, что они имеют дело с бывшими беглыми сотрудниками СБУ, которые сейчас работают на переднем крае кибервойны против своей родины. Удалось установить, что группа работает под крышей СБУ и что самое главное, она работает на постоянной основе, и не было зафиксировано ни единой недели с момента широкомасштабного вторжения, чтобы эта группа не предприняла очередной атаки.

Отсюда следует простой вывод. Они не просто остались в оккупации, они инициативно пошли на сотрудничество с ФСБ и очевидно, что инициативно пришли к формированию специальной хакерской группы, которая используя специальные знания и навыки, пытается нанести Украине максимальный ущерб. Понятно, что на публику выданы только общие данные о группе Gamadedon и вполне возможно, что установлены имена ее участников и вполне вероятно, что известно точное место их дислокации. А раз так, то я бы не пожалел какого-то высокоточного подарка так, чтобы он заглянул к ним на огонек именно в тот момент, когда они заняты делом. Полагаю, что именно этот контингент не подлежит пленению. Хотя, может, кто-то имеет другое мнение.