Азербайджан выявил кибергруппировку, оперировавшую в 135 странах

Сотрудники спецслужб Азербайджана разоблачили хакерскую группировку, которая заразила более 250 тысяч компьютеров в 135 странах. Об этом сообщила государственная служба специальной связи и информационной безопасности республики.

Во время расследования киберинцидента госслужбы удалось перехватить центральный командный сервер злоумышленников и заблокировать все индикаторы вируса. Центр по борьбе с компьютерными инцидентами передал сведения о зараженных компьютерах координационным CERT-центрам, что привело к нейтрализации деятельности хакеров в различных странах.

В России в сентябре 2024 года хакеры осуществили атаку на инфраструктуру центра выдачи электронной подписи УЦ «Основание», включая АО «Аналитический центр» и АО «Единый портал ЭП». В связи с атакой часть сертификатов безопасности была отозвана и произошел сбой в работе DNS-серверов, что сделало сайты центра uc-osnovanie.ru и iecp.ru недоступными.

Однако в центре заверили, что угрозы компрометации закрытых ключей пользователей нет. В атаке пострадали только внешние ресурсы, в то время как закрытые ключи хранятся индивидуально на сертифицированных носителях, к которым имеет доступ только владелец.

Инфраструктура, связанная с созданием сертификатов ключей для проверки электронной подписи, не была затронута. Тем не менее, выдача новых сертификатов временно приостановлена, а большинство сертификатов, выданных ранее, продолжают действовать.