Черна гора обвини престъпна група за кибератаки срещу правителството
Черна гора обвини в сряда престъпна група, наречена Cuba ransomware, за кибератаки, които са засегнали нейната правителствена цифрова инфраструктура от миналата седмица насам. Ситуацията е описвана от официални лица като безпрецедентна.
Министърът на публичната администрация Мараш Дукай каза пред държавната телевизия, че групата е създала специален вирус за атаката, наречен Zerodate, като 150 работни станции в 10 държавни институции са били заразени.
Правителствените интернет сайтове бяха затворени след атаката, която Агенцията за национална сигурност на Черна гора (ANB) свърза с Русия, въпреки че степента на кражба на данни не е ясна.
"Вече получихме официално потвърждение, то може да бъде намерено и в "тъмната мрежа" (даркнет), където ще бъдат публикувани документите, хакнати от компютрите на нашата система", каза Дукай.
Правителството все още не е получило искане за откуп за компрометирано съдържание, каза той.
На своя сайт за изтичане на информация в "тъмната мрежа", видян от "Ройтерс", групата Cuba ransomware пое отговорност за атаката, като каза, че е получила "финансови документи, кореспонденция с банкови служители, движения по сметки, баланси, данъчни документи" от парламента на Черна гора на 19 август.
Парламентът, който не е в компютърната система на правителството, отрече да има кражба на данни, като каза, че след период, когато данните са били недостъпни на 20-21 август, системата му е била напълно възстановена и работеща. Данните, които групата твърди, че е получила, са публично достъпни на нейния уеб портал, добавиха от институцията.
Също в сряда вътрешното министерство каза, че Федералното бюро за разследване на САЩ (ФБР) ще изпрати екипи за кибердействия в Черна гора, за да помогнат в разследването на атаките.
Правителствени служители потвърдиха подозренията на ANB, че Русия стои зад атаките, като казаха, че те може да са отмъщение, след като Черна гора се присъедини към санкциите на Европейския съюз срещу Русия и изгони няколко руски дипломати.
Хакери също атакуваха държавната цифрова инфраструктура на Черна гора в деня на изборите през 2016 г., а след това отново в продължение на няколко месеца през 2017 г., когато бившата югославска република беше на път да се присъедини към НАТО.