Хакеры продолжают атаковать веб-ресурсы органов государственной власти, сообщает пресс-служба Госспецсвязи.

«По состоянию на 14.00 сегодняшнего дня возобновили работу почти все сайты, которые пострадали от кибератаки на государственные информационные ресурсы в ночь на пятницу (14 января). Расследование и работа над восстановлением остальных ресурсов продолжается», — отмечается в сообщении.

Версия об использовании программы-вайпера, уничтожающего данные, проверяется. Для этого Госспецсвязи взаимодействует с компанией «Майкрософт» в рамках заключенного летом соглашения о сотрудничестве Government Security Program.

«В то же время уже сейчас можно утверждать о значительно более высокой сложности атаки, чем модификация стартовой страницы веб-сайтов. Ряд внешних информационных ресурсов был уничтожен злоумышленниками в ручном режиме. Сжатые сроки реализации атаки свидетельствуют о координации действий хакеров и их численности», — заявили в ведомстве.

В настоящее время отрабатывается версия о комбинации трех векторов атаки: supply chain attack и эксплуатация уязвимостей OctoberCMS и Log4j.

«Также, начиная с пятницы, фиксируются DDOS-атаки на ряд пострадавших органов государственной власти. Рабочая группа привлекла международных экспертов с целью достоверного установления источника происхождения атаки», — сообщили в Госспецсвязи.