Чехия сообщила о масштабных кибератаках российских хакеров

Национальное управление по кибернетической и информационной безопасности Чехии (NÚKIB) в своем свежем исследовании сообщило о длительных и сложных кибератаках, которые проводят связанные с российским государством хакерские группировки. Их целями становятся чешские и союзнические учреждения, государственные структуры, неправительственные организации, частные компании и отдельные люди.

Основной задачей хакеров является кибершпионаж. При этом NÚKIB не исключает, что в будущем республика может подвергнуться разрушительным кибератакам.

Под этим термином понимается нападение в цифровом пространстве, главная задача которого заключается не в краже данных или вымогательстве денег, а, например, в безвозвратном уничтожении информации, выведении из строя электронных систем или физическом повреждении инфраструктуры, сообщает ČTK.

Как отмечает NÚKIB, помимо целенаправленных операций злоумышленники проводят массовое сканирование интернета. С помощью автоматизированных средств они ищут плохо защищенные устройства и оборудование с неустановленными обновлениями, независимо от того, кому оно принадлежит. Впоследствии захваченные устройства, в том числе маршрутизаторы и IP-камеры, используются для проведения новых атак.

Особое внимание хакеры уделяют уязвимостям в почтовых сервисах и приложениях. В частности, они применяют так называемые атаки zero-click и half-click, при которых для запуска вредоносного кода может быть достаточно простого получения или отображения сообщения.

Основным способом первоначального проникновения в системы остается фишинг, который злоумышленники адаптируют под конкретные цели. В кампаниях против государственных учреждений они используют темы, связанные с деятельностью правительств, приглашения на мероприятия и предложения поделиться документами.

В качестве конкретного примера NÚKIB приводит случай, когда российский хакер притворился сотрудником Министерства иностранных дел Чехии. От имени помощника чешского посла он рассылал зарубежным дипломатическим представительствам электронные письма с поддельного домена.

Фишинговые атаки распространяются также через мессенджеры Signal и WhatsApp. В таких случаях злоумышленники используют методы социальной инженерии: например, выдают себя за сотрудников технической поддержки. По данным ведомства, им удается обходить даже многофакторную аутентификацию.

В отчете также упоминаются инциденты 2026 года, связанные с хакерской группировкой APT28. Она захватила маршрутизаторы TP-Link в Чехии, воспользовавшись уязвимостью устройств и тем, что пользователи не изменили установленные производителем пароли по умолчанию.

Через взломанные маршрутизаторы злоумышленники перехватывали пароли и токены авторизации пользователей, в частности данные для доступа к корпоративной электронной почте.

❗️❗️ Чтобы не пропускать важные новости Чехии, подписывайтесь на наш Telegram-канал: telegram.me/vinegret_cz