Украинские СМИ вошли в число приоритетных целей для российских хакеров
СБУ заявили, что украинские медиа стали одной из приоритетных целей для российских хакерских объединений. На сайте ведомства приводится статистика: с 2022 года на Украину было произведено более 16 тыс. кибератак, часть которых была направлено на украинские СМИ. Представитель пророссийской хакерской группировки PalachPro в комментарии для SecPost выразил мнение, что атаки на медиа не способны нанести огромный урон Украине
Украинские СМИ стали одной из ключевых целей для российских хакерских группировок наряду с государственными объектами. Госорган сообщил, что с начала СВО было нейтрализовано более 16 тыс. кибератак, в число которых входят и атаки на медиа. Об этом заявила СБУ на своем официальном сайте.
В заявлении были раскрыты детали двух атак на СМИ, которые ранее не были опубликованы. Так, приводится информация о крупной трехчасовой DDoS-атаке 2026 года на один из национальных каналов Украины. СБУ заявила о более чем 200 тыс. запросов, поступавших ежеминутно из Азии, Европы и США. Несмотря на это, госорган заявил, что атака была успешно отражена.
Другая атака, ранее не освещавшаяся в СМИ, была проведена в 2025 году посредством фишинговой кампании. В заявлении сообщили, что она была направлена на взлом крупной телегруппы и публикацию «пророссийской пропаганды» от имени украинского СМИ. Орган заверил, что и эта попытка взлома была пресечена. В источнике указали, что с начала СВО СБУ удалось отразить около 16 тыс. российских атак на Украину.
При этом издание The Record в одном из своих материалов отметило, что по данным на май 2025 года пророссийскими хакерскими объединениями было совершено более 200 успешных кибератак на украинские СМИ. Отмечалось, что основными векторами были DDoS-атаки, фишинг, распространение дезинформации и прочее. Также был выделен метод взлома аккаунтов журналистов в соцсетях и публикации от их имени ложной информации.
«Современное СМИ — это уже не просто редакция с блокнотами, а сложный технологический организм с дорогим оборудованием и, что важнее, огромными массивами данных», — отметил председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. По мнению эксперта, взлом медиа не только дает доступ к вычислительным мощностям и каналам связи, но и позволяет в некоторых случаях использовать легитимные серверы жертвы как прокси для проведения атак на другие цели.
К этому Бедеров добавляет политический и оперативный расчет: СМИ формирует повестку, а контроль над ней в пиковый момент — это «атака на смыслы». «Цели здесь делятся на два типа: прямое подавление (DDoS-атаки, «кирпичи» вместо сайтов) и «тихая» разведка», — сказал эксперт.
Представитель пророссийской хактивистской группировки PlachPro в комментарии для SecPost заявил, что в подобных атаках на СМИ фактор общественного резонанса хорошо сочетается с остановкой работы редакции. Тем не менее, он отметил, что вектор атаки сильно зависит от типа СМИ: например, потеря данных и DDoS-атака страшнее всего были бы для онлайн-издания.
«Как по мне, атаки на СМИ, конечно, хороши, успешны и даже смешны, так как иногда там пишут всякое. Но чтобы такого огромного урона нанеслось — нет», — прокомментировал представитель группировки атаки на украинские СМИ.
В феврале SecPost писал о том, что Украина совместно с Румынией и Молдавией создаст кибер-альянс для защиты от гибридных угроз. В основу сотрудничества учрежденного союза ляжет опыт Украины по противодействию киберугрозам во время военных действий. В документе подчеркнуто, что страны-участницы планируют оказывать друг другу сотрудничество в случае трансграничных киберугроз.
