Черна гора обвинява престъпна група за кибератаки срещу правителството

Прекъснат Ethernet кабел се вижда пред двоичен код и думите „кибератака“ на тази снимка, направена на 8 март 2022 г.

В сряда (31 август) Черна гора обвини престъпна група, наречена Cuba ransomware, за кибератаки, които са засегнали нейната правителствена цифрова инфраструктура от миналата седмица, описани от официални лица като безпрецедентни.

Министърът на публичната администрация Марас Дукай каза пред държавната телевизия, че групата е създала специален вирус за атаката, наречен Zerodate, като 150 работни станции в 10 държавни институции са били заразени.

Правителствените интернет сайтове бяха затворени след атаката, която Агенцията за национална сигурност на Черна гора (ANB) свърза с Русия, въпреки че степента на кражба на данни не е ясна.

„Вече получихме официално потвърждение, то може да бъде намерено и в тъмната мрежа, където ще бъдат публикувани документите, които са били хакнати от компютрите на нашата система“, каза Дукай.

Правителството все още не е получило искане за откуп за компрометиран материал, каза той.

На своя сайт за изтичане на информация в тъмната мрежа, видян от Ройтерс, групата Cuba ransomware пое отговорност за атаката, като каза, че е получила „финансови документи, кореспонденция с банкови служители, движения по сметки, баланси, данъчни документи“ от парламента на Черна гора на 19 август .

реклама

Парламентът, който не е в компютърната система на правителството, отрече да има кражба на данни, като каза, че след период, когато данните са били недостъпни на 20-21 август, системата му е била напълно възстановена и работеща. Данните, които групата твърди, че е получила, са публично достъпни на нейния уеб портал, добави той.

Също в сряда вътрешното министерство каза, че Федералното бюро за разследване на САЩ (ФБР) ще изпрати екипи за кибернетично действие в Черна гора, за да му помогне в разследването на атаките.

Правителствени служители потвърдиха подозренията на ANB, че Русия стои зад атаките, като казаха, че те може да са отмъщение, след като членът на НАТО Черна гора се присъедини към санкциите на Европейския съюз срещу Русия и изгони няколко руски дипломати.

Хакери също атакуваха държавната цифрова инфраструктура на Черна гора в деня на изборите през 2016 г., а след това отново в продължение на няколко месеца през 2017 г., когато бившата югославска република беше на път да се присъедини към НАТО.