%%title%% %%page%% %%sep%% %%sitename%%

Rozpovidajemo pro vse, ščo stosujeťsja kreatyvnyh industrij Ukraїny ta svitu. Rozkažiť pro vlasnyj kejs, pročytajte rozpovidi zi svitu tvorčyh ljudej ta otrymajte porciju nathnennja. U rubryci vy znajdete cikavi možlyvosti, novyny, kejsy ta rozpovidi pro mystectvo, kuľturu, knygy, cyfrovi tehnologiї u tvorčosti toščo.

Kreatyv

Vy možete <a href="https://nachasi.com/about/">staty sponsorom</a> cijeї rubryky, a vsi materialy u cij rubryci matymuť vidpovidne brenduvannja ta baner. Zacikavylysja? <a href="mailto:adv@nachasi.com">Napyšiť nam</a>

<span>BrainBasket otrymav finansuvannja vid Mižnarodnogo fondu «Vidrodžennja» v obsjazi $150 tys dlja prodovžennja sociaľno-osvitńoї programy Technology Nation v 2018-2019 roky</span>

<span>Novyj etap vseukraїnśkoї programy vključaje kiľka naprjamkiv, centraľnym z jakyh je navčannja 400 škiľnyh včyteliv informatyky sučasnomu bazovomu kursu z web-rozrobky. </span><span>Zanjattja v formati blended learning (zmišane navčannja) proveduť dosvidčeni mentory BrainBasket.</span>


<h4><strong>Jak realizovuvatymuť programu </strong></h4>
<span>Peredbačajeťsja, ščo jak minimum polovyna z včyteliv, ščo projduť navčannja, proveduť protjagom roku pozaškiľni kursy z web-rozrobky dlja ponad 4000 pidlitkiv na bazi navčaľnyh habiv BrainBasket, stvorenyh v 2016-2017 v 36 mistah Ukraїny. Včyteli otrymajuť nevelyku vynagorodu za provedennja takyh pozaškiľkyh kursiv.</span>

<span>U majbutńomu včyteli zmožuť vključaty elementy kursu v uroky informatyky abo ž samostijno provodyty navčannja pidlitkiv u pozaškiľnomu formati. Ce dodatkovo zbiľšyť masštab proektu. Programa dozvolyť pidlitkam navčytysja samostijno stvorjuvaty web-sajty. Ce spryjatyme populjaryzaciї vyvčennja tehnologij sered staršoklasnykiv.</span>
<h4><strong>Ščo vidomo pro novu programu</strong></h4>
<span>Programu kursu bulo rozrobleno grupoju entuziastiv, dosvidčenyh mentoriv BrainBasket, z vykorystannjam materialiv vidomyh svitovyh navčaľnyh zakladiv ta onlajn-resursiv. Navesni 2018 programa vže bula uspišno aprobovana na pilotnyh grupah včyteliv v Kyjevi, Ivano-Frankivśku ta Sumah, a takož na pilotnij grupi staršoklasnykiv v Zaporižži.</span>

<span>V hodi realizaciї proektu navčannja včyteliv planujeťsja stvorennja suprovidnogo navčaľnogo video-kursu. Vin može buty vykorystanyj v jakosti onlajn-posibnyka dlja navčannja web-rozrobci v zmišanomu formati buď-jakymy nekomercijnymy osvitnimy iniciatyvamy ta vykladačamy.</span>

<span>U ramkah drugogo etapu Technology Nation bude rozrobleno i provedeno šče odyn kurs – vže dlja biľš šyrokoї audytoriї škiľnyh včyteliv. Vin vključatyme pytannja kiberbezpeky, mediagramotnosti i mediagigijeny, a takož onlajn-instrumentiv dlja organizaciї osvitńogo procesu. Pry stvorenni ćogo kursu planujeťsja zalučyty do spivpraci vsih gravciv, jaki vže majuť napracjuvannja v ćomu naprjamku.</span>

&nbsp;

<p><span>Novyj etap vseukraїnśkoї programy vključaje kiľka naprjamkiv, centraľnym z jakyh je navčannja 400 škiľnyh včyteliv informatyky sučasnomu bazovomu kursu z web-rozrobky. </span><span>Zanjattja v formati blended learning (zmišane navčannja) proveduť dosvidčeni mentory BrainBasket.</span></p><p></p><h4><strong>Jak realizovuvatymuť programu </strong></h4><p><span>Peredbačajeťsja, ščo jak minimum polovyna z včyteliv, ščo projduť navčannja, proveduť protjagom roku pozaškiľni kursy z web-rozrobky dlja ponad 4000 pidlitkiv na bazi navčaľnyh habiv BrainBasket, stvorenyh v 2016-2017 v 36 mistah Ukraїny. Včyteli otrymajuť nevelyku vynagorodu za provedennja takyh pozaškiľkyh kursiv.</span></p><p><span>U majbutńomu včyteli zmožuť vključaty elementy kursu v uroky informatyky abo ž samostijno provodyty navčannja pidlitkiv u pozaškiľnomu formati. Ce dodatkovo zbiľšyť masštab proektu. Programa dozvolyť pidlitkam navčytysja samostijno stvorjuvaty web-sajty. Ce spryjatyme populjaryzaciї vyvčennja tehnologij sered staršoklasnykiv.</span></p><h4><strong>Ščo vidomo pro novu programu</strong></h4><p><span>Programu kursu bulo rozrobleno grupoju entuziastiv, dosvidčenyh mentoriv BrainBasket, z vykorystannjam materialiv vidomyh svitovyh navčaľnyh zakladiv ta onlajn-resursiv. Navesni 2018 programa vže bula uspišno aprobovana na pilotnyh grupah včyteliv v Kyjevi, Ivano-Frankivśku ta Sumah, a takož na pilotnij grupi staršoklasnykiv v Zaporižži.</span></p><p><span>V hodi realizaciї proektu navčannja včyteliv planujeťsja stvorennja suprovidnogo navčaľnogo video-kursu. Vin može buty vykorystanyj v jakosti onlajn-posibnyka dlja navčannja web-rozrobci v zmišanomu formati buď-jakymy nekomercijnymy osvitnimy iniciatyvamy ta vykladačamy.</span></p><p><span>U ramkah drugogo etapu Technology Nation bude rozrobleno i provedeno šče odyn kurs – vže dlja biľš šyrokoї audytoriї škiľnyh včyteliv. Vin vključatyme pytannja kiberbezpeky, mediagramotnosti i mediagigijeny, a takož onlajn-instrumentiv dlja organizaciї osvitńogo procesu. Pry stvorenni ćogo kursu planujeťsja zalučyty do spivpraci vsih gravciv, jaki vže majuť napracjuvannja v ćomu naprjamku.</span></p><p>&nbsp;</p>

BrainBasket otrymav $150 tys na navčannja včyteliv informatyky

<p>Pro novi plany ščodo spiľnogo reaguvannja na kiberzagrozy proinformuvav ministr oborony Lytvy Rajmundas Karoblis, peredaje «Jevropejśka Pravda». Vidpovidnu ugodu pro kibersyly pidpyšuť u Ljuksemburzi Lytva, Estonija, Horvatija, Niderlandy ta Rumunija. Do spiľnogo kiberzahystu takož dolučaťsja Francija, Ispanija, Poľšča i Finljandija — ce staneťsja do kincja 2018 roku.

</p>
<h4><strong>Ščo varto znaty pro spiľni kibersyly JeS</strong></h4>

Meta proektu — stvoryty kibernetyčni komandy švydkogo reaguvannja. Їhnja rotacija bude vykonuvatysja ščopivroku.Za slovamy Karoblisa, ci komandy JeS mogly by pryhodyty na dopomogu deržavam-členam u razi serjoznyh komp'juternyh incydentiv. Krim togo, zi strukturamy JeS bude rozgljanuta možlyvisť vykorystannja dlja ćogo proektu finansuvannja z bjudžetu JeS. Jdeťsja pro častynu koštiv, pryznačenyh na prydbannja tehničnogo ta programnogo obladnannja. Grafik rotaciї cyh syl majuť dodatkovo zatverdyty protjagom 2019-go. Šče čotyry kraїny — Beľgija, Grecija, Slovenija ta Nimeččyna, — dolučaťsja do cijeї iniciatyvy v jakosti sposterigačiv.

Za tverdžennjam lytovśkyh rozviduvaľnyh vidomstv, perevažna častyna vorožoї dijaľnosti v kibernetyčnomu prostori pov'jazana z RF. Ci diї sprjamovani zdebiľšogo proty organiv deržavnoї vlady i upravlinnja Lytvy ta її energetyčnogo sektora. Stvorennja kibersyl stane odnym z peršyh proektiv v ramkah ukladenoї u 2017 roci ugody pro tisnišu spivpracju z JeS u galuzi oborony.

Nagadajemo, raniše my <a href="https://nachasi.com/2018/05/23/vpn-attack-faq/" rel="noopener" target="_blank" class=" with_hint_js">rozpovidaly<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/05/luther-bottrill-646018-unsplash-300x200.jpg" />Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy</span></a> pro kiberataky z vykorystannjam škidlyvoї programy VPNFilter.

<p>Pro novi plany ščodo spiľnogo reaguvannja na kiberzagrozy proinformuvav ministr oborony Lytvy Rajmundas Karoblis, peredaje «Jevropejśka Pravda». Vidpovidnu ugodu pro kibersyly pidpyšuť u Ljuksemburzi Lytva, Estonija, Horvatija, Niderlandy ta Rumunija. Do spiľnogo kiberzahystu takož dolučaťsja Francija, Ispanija, Poľšča i Finljandija — ce staneťsja do kincja 2018 roku.</p><h4><strong>Ščo varto znaty pro spiľni kibersyly JeS</strong></h4><p>Meta proektu — stvoryty kibernetyčni komandy švydkogo reaguvannja. Їhnja rotacija bude vykonuvatysja ščopivroku.Za slovamy Karoblisa, ci komandy JeS mogly by pryhodyty na dopomogu deržavam-členam u razi serjoznyh komp&#8217;juternyh incydentiv. Krim togo, zi strukturamy JeS bude rozgljanuta možlyvisť vykorystannja dlja ćogo proektu finansuvannja z bjudžetu JeS. Jdeťsja pro častynu koštiv, pryznačenyh na prydbannja tehničnogo ta programnogo obladnannja. Grafik rotaciї cyh syl majuť dodatkovo zatverdyty protjagom 2019-go. Šče čotyry kraїny — Beľgija, Grecija, Slovenija ta Nimeččyna, — dolučaťsja do cijeї iniciatyvy v jakosti sposterigačiv.</p><p>Za tverdžennjam lytovśkyh rozviduvaľnyh vidomstv, perevažna častyna vorožoї dijaľnosti v kibernetyčnomu prostori pov&#8217;jazana z RF. Ci diї sprjamovani zdebiľšogo proty organiv deržavnoї vlady i upravlinnja Lytvy ta її energetyčnogo sektora. Stvorennja kibersyl stane odnym z peršyh proektiv v ramkah ukladenoї u 2017 roci ugody pro tisnišu spivpracju z JeS u galuzi oborony.</p><p>Nagadajemo, raniše my <a href="/2018/05/23/vpn-attack-faq/" rel="noopener" target="_blank" class=" with_hint_js">rozpovidaly<span class="hint-box"><img src="/wp-content/uploads/2018/05/luther-bottrill-646018-unsplash-300x200.jpg" />Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy</span></a> pro kiberataky z vykorystannjam škidlyvoї programy VPNFilter.</p>

Ukraїnśka ta svitova nauka, novi gadžety, doslidžennja na meži progresu., Obgovorjujemo trendy, rozbyrajemosja u naukovyh vidkryttjah ta pojasnjujemo prostymy slovamy, a takož razom z vamy prognozujemo majbutnje. Rubryka, u jakij nas cikavyť use: vid tech-startapiv do naukovciv-eksperymentatoriv.

Nauka i tehno

Za iniciatyvoju Lytvy 9 kraїn-členiv Jevrosojuzu pryjšly do zgody ščodo stvorennja kibernetyčnyh syl švydkogo reaguvannja. Pojasnjujuť їhnij zapusk potreboju protystojaty zrostannju kiľkosti hakerśkyh atak ta sprob zlamu z kraїn — potencijnyh suprotyvnykiv

Pro novi plany ščodo spiľnogo reaguvannja na kiberzagrozy proinformuvav ministr oborony Lytvy Rajmundas Karoblis, peredaje «Jevropejśka Pravda». Vidpovidnu ugodu pro kibersyly pidpyšuť u Ljuksemburzi Lytva, Estonija, Horvatija, Niderlandy ta Rumunija. Do spiľnogo kiberzahystu takož dolučaťsja Francija, Ispanija, Poľšča i Finljandija — ce staneťsja do kincja 2018 roku.

<h4><strong>Ščo varto znaty pro spiľni kibersyly JeS</strong></h4>

Meta proektu — stvoryty kibernetyčni komandy švydkogo reaguvannja. Їhnja rotacija bude vykonuvatysja ščopivroku.Za slovamy Karoblisa, ci komandy JeS mogly by pryhodyty na dopomogu deržavam-členam u razi serjoznyh komp'juternyh incydentiv. Krim togo, zi strukturamy JeS bude rozgljanuta možlyvisť vykorystannja dlja ćogo proektu finansuvannja z bjudžetu JeS. Jdeťsja pro častynu koštiv, pryznačenyh na prydbannja tehničnogo ta programnogo obladnannja. Grafik rotaciї cyh syl majuť dodatkovo zatverdyty protjagom 2019-go. Šče čotyry kraїny — Beľgija, Grecija, Slovenija ta Nimeččyna, — dolučaťsja do cijeї iniciatyvy v jakosti sposterigačiv.

Za tverdžennjam lytovśkyh rozviduvaľnyh vidomstv, perevažna častyna vorožoї dijaľnosti v kibernetyčnomu prostori pov'jazana z RF. Ci diї sprjamovani zdebiľšogo proty organiv deržavnoї vlady i upravlinnja Lytvy ta її energetyčnogo sektora. Stvorennja kibersyl stane odnym z peršyh proektiv v ramkah ukladenoї u 2017 roci ugody pro tisnišu spivpracju z JeS u galuzi oborony.

Nagadajemo, raniše my <a href="https://nachasi.com/2018/05/23/vpn-attack-faq/" rel="noopener" target="_blank">rozpovidaly</a> pro kiberataky z vykorystannjam škidlyvoї programy VPNFilter.

<p>Pro novi plany ščodo spiľnogo reaguvannja na kiberzagrozy proinformuvav ministr oborony Lytvy Rajmundas Karoblis, peredaje «Jevropejśka Pravda». Vidpovidnu ugodu pro kibersyly pidpyšuť u Ljuksemburzi Lytva, Estonija, Horvatija, Niderlandy ta Rumunija. Do spiľnogo kiberzahystu takož dolučaťsja Francija, Ispanija, Poľšča i Finljandija — ce staneťsja do kincja 2018 roku.</p><h4><strong>Ščo varto znaty pro spiľni kibersyly JeS</strong></h4><p>Meta proektu — stvoryty kibernetyčni komandy švydkogo reaguvannja. Їhnja rotacija bude vykonuvatysja ščopivroku.Za slovamy Karoblisa, ci komandy JeS mogly by pryhodyty na dopomogu deržavam-členam u razi serjoznyh komp&#8217;juternyh incydentiv. Krim togo, zi strukturamy JeS bude rozgljanuta možlyvisť vykorystannja dlja ćogo proektu finansuvannja z bjudžetu JeS. Jdeťsja pro častynu koštiv, pryznačenyh na prydbannja tehničnogo ta programnogo obladnannja. Grafik rotaciї cyh syl majuť dodatkovo zatverdyty protjagom 2019-go. Šče čotyry kraїny — Beľgija, Grecija, Slovenija ta Nimeččyna, — dolučaťsja do cijeї iniciatyvy v jakosti sposterigačiv.</p><p>Za tverdžennjam lytovśkyh rozviduvaľnyh vidomstv, perevažna častyna vorožoї dijaľnosti v kibernetyčnomu prostori pov&#8217;jazana z RF. Ci diї sprjamovani zdebiľšogo proty organiv deržavnoї vlady i upravlinnja Lytvy ta її energetyčnogo sektora. Stvorennja kibersyl stane odnym z peršyh proektiv v ramkah ukladenoї u 2017 roci ugody pro tisnišu spivpracju z JeS u galuzi oborony.</p><p>Nagadajemo, raniše my <a href="/2018/05/23/vpn-attack-faq/" rel="noopener" target="_blank">rozpovidaly</a> pro kiberataky z vykorystannjam škidlyvoї programy VPNFilter.</p>

U Jevropi 9 kraїn stvorjať kibersyly švydkogo reaguvannja

<h4><strong>Z čogo vse počalosja?</strong></h4>
Dekiľka misjaciv doslidnyćkyj proekt z pytań bezpeky pid nazvoju Talos  vyjavyv možlyvogo deržavnogo čy mižnarodnogo agenta šyrokogo vykorystannja, kotryj pracjuje nad formuvannjam skladnoї moduľnoї systemy škidlyvyh program. Cju systemu nazvaly VPNFilter. Ostatočne doslidžennja šče ne zaveršene — odnak kompanija Cisco ta її doslidnyćka grupa napoljagajuť: dijaty slid vže zaraz. Pryčyna: paraleli novitńogo škidlyvogo PZ iz kodom u versijah BlackEnergy. Ostannij buv vidpovidaľnym za dekiľka velykomasštabnyh atak na ciľovi prystroї v Ukraїni v energetyčnij systemi našoї deržavy. Zaraz počalosja formuvannja botnetu iz zaraženyh komp'juteriv ta prystroїv z Ukraїny. Vono vidbuvajeťsja iz vykorystannjam infrastruktury, komand i system keruvannja (C2), pryznačenyh dlja Ukraїny. 
<h4><strong>Čomu Cisco zvertaje uvagu na ce javyšče?</strong></h4>
I masštaby, i potencijna rujnivna zdatnisť cijeї operaciї turbujuť doslidnykiv. Poperednja ocinka kiľkosti vže zaraženyh prystroїv — minimum 500 tys u ščonajmenše 54 kraїnah. <strong>Vidomi prystroї, na jaki vplyvaje VPNFilter, — ce mereževe obladnannja Linksys, MikroTik, NETGEAR ta TP-Link</strong> u systemi malogo ta domašńogo ofisu (SOHO), a takož na prystrojah z pidtrymkoju merežnyh prystroїv QNAP (NAS).

Važlyvisť novoї zagrozy u tomu, ščo komponenty škidlyvogo programnogo zabezpečennja VPNFilter dozvoljajuť krasty oblikovi dani veb-vuzla ta stežyty za protokolamy Modbus SCADA. Narešti, zlovmysne programne zabezpečennja maje destruktyvnu zdatnisť, jaka može zrobyty infikovanyj prystrij neprydatnym dlja vykorystannja. Rujnuvannja prystroїv takym čynom može vidbuvatysja jak okremo, tak i odnočasno dlja soteń tysjač prystroїv u vśomu sviti. Po suti ce — <strong>ataka na infrastrukturu na rivni korystuvačiv</strong>, nagološujuť u Cisco.
<h4><strong>V čomu zagroza dlja ukraїnciv?</strong></h4>
Jak stverdžuje Cisco, u virusah VPNFilter vykorystovujeťsja kod, ščo zastosovuvavsja pid čas poperednih kiberatak. Ti ataky velyś z terytoriї RF abo za učastju kremlivśkoї vlady. Spiľnyj kod miž novym PZ ta virusom-vymagaľnykom NotPetya vkazuje na to, ščo ataka skerovana v peršu čergu na Ukraїnu. Zaražennja počalosja na počatku travnja 2018 roku i maje dosjagty pikovogo značennja do Dnja Konstytuciї Ukraїny. Virus <a href="https://nachasi.com/2017/07/06/petya-notpetya-faq/" target="_blank" rel="noopener" class=" with_hint_js">NotPetya<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/07/Depositphotos_158553336_l-2015-300x200.jpg" />Petya, NotPetya ta 7 golovnyh vysnovkiv pislja najbiľšoї hakerśkoї ataky</span></a> atakuvav same u cej period u červni 2017 roku. U peredrizdvjanyj ta perednovoričnyj periody analogični virusy atakuvaly ukraїnśku energetyčnu systemu u 2015 ta 2016 rokah. Pro pidgotovku kiberataky takož <a href="https://www.reuters.com/article/us-cyber-routers-ukraine/cyber-firms-warn-on-suspected-russian-plan-to-attack-ukraine-idUSKCN1IO1U9" target="_blank" rel="noopener">poperedyv</a> spivrobitnyk kompaniї Cisco u rozmovi iz žurnalistamy Reuters.
<h4><strong>Jak vyznačyty, jakym same prystrojam zagrožuje nova hakerśka ataka?</strong></h4>
Typ prystroїv, na jaki skerovana ataka, važko zahystyty. Vony často perebuvajuť pidključenymy do zagaľnoї internet-mereži, ne majuť systemy zahystu vid vtorgnennja (IPS), i zazvyčaj ne majuť najavnoї systemy zahystu na osnovi hosta, takoї jak antyvirusnyj (AV) paket. Biľšisť z cyh prystroїv, osoblyvo v staryh versijah, majuť zagaľnodostupni parametry pidključennja ta harakterystyky, jaki robljať pidključennja  porivnjano prostym. Tomu jakščo u vas je router — švydše za vse, jogo vže zlamaly abo sprobuvaly zlamaty.
<h4><strong>Jak pracjuje botnet novogo typu?</strong></h4>
Škidlyve programne zabezpečennja VPNFilter — ce bagatostupeneva moduľna platforma, ščo maje universaľni možlyvosti dlja pidtrymky intelektuaľnogo zbyrannja ta rujnivnyh operacij z vykorystannjam kiberatak. Ataka, za slovamy predstavnykiv Cisco, rozgortatymeťsja u dekiľka etapiv.

Na peršij stadiї ce škidlyve programne zabezpečennja zdatne zberegtysja naviť popry perezavantažennja prystroju. Vono vykorystovuje čyslenni rezervni mehanizmy upravlinnja dlja vyjavlennja IP-adresy potočnogo servera ta rozgortannja nastupnogo, drugogo etapu zaražennja, kažuť u Cisco.

Na drugomu etapi vidbuvajeťsja krytyčnyj perezapys častyny prošyvky u routerah, vnaslidok čogo vidbuvajeťsja povne abo častkove blokuvannja ta podaľše perezavantažennja. Inicijuvaty komandu na perezapys ta perezavantažennja možna viddaleno. Vidtak inicijuvaty perezapusk ta znyščennja routeriv možna odnočasno v buď-jakyj moment za bažannjam tyh, hto kontroljuje ta inicijuvav ataku.

<img class="aligncenter size-full wp-image-36759" src="https://nachasi.com/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png" alt="Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy" width="633" height="461">

Takož u Cisco povidomljajuť pro isnuvannja moduliv treťogo etapu. Vony formujuť dodatkovi možlyvosti dlja kontrolju. Zokrema, jdeťsja pro sniffer paketiv dlja zboru trafiku, jakyj prohodyť čerez prystrij, vključajučy kradižku oblikovyh danyh veb-sajtu ta monitoryng protokoliv SCADA z Modbus. Takož je komunikacijnyj moduľ, jakyj dozvoljaje programam peredavaty informaciju čerez brauzer Tor iz šyfruvannjam. Možuť buty šče j inši plaginy — prote poky pro nyh nemaje dodatkovoї informaciї.
<h4><strong>V čomu osoblyvosti ataky, ščo nasuvajeťsja?</strong></h4>
Z vysokoju vpevnenistju u Cisco kažuť, ščo ce zlovmysne programne zabezpečennja vykorystovujeťsja dlja uražennja nadzvyčajnoї, važkodostupnoї infrastruktury, jaka može vykorystovuvatysja dlja važlyvyh operacijnyh potreb. Do čysla tyh, hto vže perežyv zaražennja, vhodjať jak kompaniї, tak i deržavni ustanovy ta pryvatni osoby. Pryroda ataky maje šče odnu osoblyvisť: pomylkovo її iniciatoramy vvažatymuť prystroї, jaki buly zaraženi. Avtory ataky zmožuť vykorystaty zaraženu infrastrukturu dlja maskuvannja spravžnih džerel keruvannja prystrojamy.

Takož zlovmysne programne zabezpečennja  može vykorystovuvatysja dlja zboru danyh, ščo prohodyť čerez prystrij. Okrim prostogo perehoplennja, ce šče j može vidbuvatysja dlja testuvannja routeriv ta modemiv na vrazlyvisť do zovnišńogo vtručannja.

Narešti, ce zlovmysne programne zabezpečennja može vykorystovuvatysja dlja provedennja velykomasštabnoї rujnivnoї ataky, vykorystovujučy komandu «kill». U Cisco zaznačajuť, ščo taka komanda pryzvede do povnogo abo častkovogo rujnuvannja prystroїv na programnomu ta aparatnomu rivni bez možlyvosti vidnovlennja їhńoї pracezdatnosti bez speciaľnyh navyčok čy obladnannja.
<h4><strong>Jaki osnovni nebezpeky?</strong></h4>
Iz 8 travnja doslidnyky sposterigaly rizkyj splesk u dijaľnosti VPNFilter . Majže vsi novopryznačeni žertvy znahodylyś v Ukraїni. Takož slid zaznačyty, ščo biľšisť ukraїnśkyh infikovanyh prystroїv piddalysja vplyvu programnogo zabezpečennja drugoї stadiї. Same takyj kod je sporidnenym iz BlackEnergy (škidlyvym PZ, kotre znestrumljuvalo energetyčni mereži u 2015 ta 2016 rokah). 17 travnja 2018 roku vidbuvsja splesk zaražeń v Ukraїni (ce bula ričnycja pidpysannja bezvizu z JeS). Osnovna nebezpeka — ce vysoke čyslo routeriv ta modemiv, kotri možuť odnomomentno abo za korotkyj strok opynytysja zablokovanymy čy vidključenymy, a їhni korystuvači opynjaťsja bez zv'jazku iz internetom.
<h4><strong>Jak zahystytysja vid novitńoї hakerśkoї zagrozy?</strong></h4>
Zahyst vid cijeї zagrozy nadzvyčajno važkyj čerez harakter prystroїv, ščo postraždaly. Biľšisť z nyh pidključeni bezposeredńo do internetu, bez žodnyh dodatkovyh parametriv čy prystroїv bezpeky ta poslug zahystu. Krim togo, u biľšosti takyh prystroїv nemaje vbudovanyh možlyvostej dlja boroťby z škidlyvym programnym zabezpečennjam, nagološujuť u Cisco.

Dlja protydiї doslidnyky iz Cisco stvoryly «čorni spysky» domeniv ta IP-adres, a takož zvernulysja do Linksys, Mikrotik, Netgear, TP-Link ta QNAP ščodo cijeї problemy. V kompaniї takož podilylysja cymy pokaznykamy ta doslidžennjamy z mižnarodnymy pravoohoronnymy organamy ta našymy členamy Aľjansu Kiberzagroz. Dokladniše mehanizm zaražennja ta protydiї jomu <a href="https://blog.talosintelligence.com/2018/05/VPNFilter.html" target="_blank" rel="noopener">opysanyj</a> na sajti doslidnyćkoї grupy Talos.
<h4><strong>Ščo varto zrobyty vam prosto zaraz?</strong></h4>
Panikuvaty ne slid. U Cisco radjať nastupne:
<ul>
<li>Korystuvači maršrutyzatoriv SOHO ta / abo prystroїv NAS majuť skynuty їh na zavodśki nalaštuvannja za zamovčuvannjam ta perezavantažyty їh, ščoby vydalyty potencijno rujnivni, nestijki stadiї drugogo ta treťogo typiv.</li>
 	<li>Internet-provajdery, jaki nadajuť svoїm korystuvačam maršrutyzatory SOHO, majuť perezavantažyty maršrutyzatory vid imeni svoїh klijentiv.</li>
 	<li>Jakščo u vas je buď-jakyj z prystroїv, pro jakyj vidomo, ščo vony možuť postraždaty vid cijeї zagrozy, nadzvyčajno važlyvo, ščoby vy skontaktuvaly z vyrobnykom, ščoby zabezpečyty onovlennja do ostannih versij prošyvky. Jakščo ćogo šče ne zrobleno, slid onovyty prošyvku ta zastosuvaty vypuščeni patči do vašyh prystroїv.</li>
 	<li>Internet-provajdery majuť skontaktuvaty iz klijentamy ta nagadaty їm pro onovlennja prošyvok ta PZ do najnovišyh versij.</li>
</ul>
Čerez potencial vrazlyvosti do rujnuvannja infrastruktury u Cisco nagološujuť na neobhidnosti provesty usi onovlennja dlja vsih prystroїv SOHO abo NAS, nezaležno vid togo, čy vony pidpadajuť pid zaznačeni vyšče ryzyky, čy ni.

<h4><strong>Z čogo vse počalosja?</strong></h4><p>Dekiľka misjaciv doslidnyćkyj proekt z pytań bezpeky pid nazvoju Talos  vyjavyv možlyvogo deržavnogo čy mižnarodnogo agenta šyrokogo vykorystannja, kotryj pracjuje nad formuvannjam skladnoї moduľnoї systemy škidlyvyh program. Cju systemu nazvaly VPNFilter. Ostatočne doslidžennja šče ne zaveršene — odnak kompanija Cisco ta її doslidnyćka grupa napoljagajuť: dijaty slid vže zaraz. Pryčyna: paraleli novitńogo škidlyvogo PZ iz kodom u versijah BlackEnergy. Ostannij buv vidpovidaľnym za dekiľka velykomasštabnyh atak na ciľovi prystroї v Ukraїni v energetyčnij systemi našoї deržavy. Zaraz počalosja formuvannja botnetu iz zaraženyh komp&#8217;juteriv ta prystroїv z Ukraїny. Vono vidbuvajeťsja iz vykorystannjam infrastruktury, komand i system keruvannja (C2), pryznačenyh dlja Ukraїny. </p><h4><strong>Čomu Cisco zvertaje uvagu na ce javyšče?</strong></h4><p>I masštaby, i potencijna rujnivna zdatnisť cijeї operaciї turbujuť doslidnykiv. Poperednja ocinka kiľkosti vže zaraženyh prystroїv — minimum 500 tys u ščonajmenše 54 kraїnah. <strong>Vidomi prystroї, na jaki vplyvaje VPNFilter, — ce mereževe obladnannja Linksys, MikroTik, NETGEAR ta TP-Link</strong> u systemi malogo ta domašńogo ofisu (SOHO), a takož na prystrojah z pidtrymkoju merežnyh prystroїv QNAP (NAS).</p><p>Važlyvisť novoї zagrozy u tomu, ščo komponenty škidlyvogo programnogo zabezpečennja VPNFilter dozvoljajuť krasty oblikovi dani veb-vuzla ta stežyty za protokolamy Modbus SCADA. Narešti, zlovmysne programne zabezpečennja maje destruktyvnu zdatnisť, jaka može zrobyty infikovanyj prystrij neprydatnym dlja vykorystannja. Rujnuvannja prystroїv takym čynom može vidbuvatysja jak okremo, tak i odnočasno dlja soteń tysjač prystroїv u vśomu sviti. Po suti ce — <strong>ataka na infrastrukturu na rivni korystuvačiv</strong>, nagološujuť u Cisco.</p><h4><strong>V čomu zagroza dlja ukraїnciv?</strong></h4><p>Jak stverdžuje Cisco, u virusah VPNFilter vykorystovujeťsja kod, ščo zastosovuvavsja pid čas poperednih kiberatak. Ti ataky velyś z terytoriї RF abo za učastju kremlivśkoї vlady. Spiľnyj kod miž novym PZ ta virusom-vymagaľnykom NotPetya vkazuje na to, ščo ataka skerovana v peršu čergu na Ukraїnu. Zaražennja počalosja na počatku travnja 2018 roku i maje dosjagty pikovogo značennja do Dnja Konstytuciї Ukraїny. Virus <a href="/2017/07/06/petya-notpetya-faq/" target="_blank" rel="noopener" class=" with_hint_js">NotPetya<span class="hint-box"><img src="/wp-content/uploads/2017/07/Depositphotos_158553336_l-2015-300x200.jpg" />Petya, NotPetya ta 7 golovnyh vysnovkiv pislja najbiľšoї hakerśkoї ataky</span></a> atakuvav same u cej period u červni 2017 roku. U peredrizdvjanyj ta perednovoričnyj periody analogični virusy atakuvaly ukraїnśku energetyčnu systemu u 2015 ta 2016 rokah. Pro pidgotovku kiberataky takož <a href="https://www.reuters.com/article/us-cyber-routers-ukraine/cyber-firms-warn-on-suspected-russian-plan-to-attack-ukraine-idUSKCN1IO1U9" target="_blank" rel="noopener">poperedyv</a> spivrobitnyk kompaniї Cisco u rozmovi iz žurnalistamy Reuters.</p><h4><strong>Jak vyznačyty, jakym same prystrojam zagrožuje nova hakerśka ataka?</strong></h4><p>Typ prystroїv, na jaki skerovana ataka, važko zahystyty. Vony často perebuvajuť pidključenymy do zagaľnoї internet-mereži, ne majuť systemy zahystu vid vtorgnennja (IPS), i zazvyčaj ne majuť najavnoї systemy zahystu na osnovi hosta, takoї jak antyvirusnyj (AV) paket. Biľšisť z cyh prystroїv, osoblyvo v staryh versijah, majuť zagaľnodostupni parametry pidključennja ta harakterystyky, jaki robljať pidključennja  porivnjano prostym. Tomu jakščo u vas je router — švydše za vse, jogo vže zlamaly abo sprobuvaly zlamaty.</p><h4><strong>Jak pracjuje botnet novogo typu?</strong></h4><p>Škidlyve programne zabezpečennja VPNFilter — ce bagatostupeneva moduľna platforma, ščo maje universaľni možlyvosti dlja pidtrymky intelektuaľnogo zbyrannja ta rujnivnyh operacij z vykorystannjam kiberatak. Ataka, za slovamy predstavnykiv Cisco, rozgortatymeťsja u dekiľka etapiv.</p><p>Na peršij stadiї ce škidlyve programne zabezpečennja zdatne zberegtysja naviť popry perezavantažennja prystroju. Vono vykorystovuje čyslenni rezervni mehanizmy upravlinnja dlja vyjavlennja IP-adresy potočnogo servera ta rozgortannja nastupnogo, drugogo etapu zaražennja, kažuť u Cisco.</p><p>Na drugomu etapi vidbuvajeťsja krytyčnyj perezapys častyny prošyvky u routerah, vnaslidok čogo vidbuvajeťsja povne abo častkove blokuvannja ta podaľše perezavantažennja. Inicijuvaty komandu na perezapys ta perezavantažennja možna viddaleno. Vidtak inicijuvaty perezapusk ta znyščennja routeriv možna odnočasno v buď-jakyj moment za bažannjam tyh, hto kontroljuje ta inicijuvav ataku.</p><p><img loading="lazy" class="aligncenter size-full wp-image-36759" src="/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png" alt="Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy" width="633" height="461" srcset="/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png 633w, /wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17-300x218.png 300w" sizes="(max-width: 633px) 100vw, 633px" /></p><p>Takož u Cisco povidomljajuť pro isnuvannja moduliv treťogo etapu. Vony formujuť dodatkovi možlyvosti dlja kontrolju. Zokrema, jdeťsja pro sniffer paketiv dlja zboru trafiku, jakyj prohodyť čerez prystrij, vključajučy kradižku oblikovyh danyh veb-sajtu ta monitoryng protokoliv SCADA z Modbus. Takož je komunikacijnyj moduľ, jakyj dozvoljaje programam peredavaty informaciju čerez brauzer Tor iz šyfruvannjam. Možuť buty šče j inši plaginy — prote poky pro nyh nemaje dodatkovoї informaciї.</p><h4><strong>V čomu osoblyvosti ataky, ščo nasuvajeťsja?</strong></h4><p>Z vysokoju vpevnenistju u Cisco kažuť, ščo ce zlovmysne programne zabezpečennja vykorystovujeťsja dlja uražennja nadzvyčajnoї, važkodostupnoї infrastruktury, jaka može vykorystovuvatysja dlja važlyvyh operacijnyh potreb. Do čysla tyh, hto vže perežyv zaražennja, vhodjať jak kompaniї, tak i deržavni ustanovy ta pryvatni osoby. Pryroda ataky maje šče odnu osoblyvisť: pomylkovo її iniciatoramy vvažatymuť prystroї, jaki buly zaraženi. Avtory ataky zmožuť vykorystaty zaraženu infrastrukturu dlja maskuvannja spravžnih džerel keruvannja prystrojamy.</p><p>Takož zlovmysne programne zabezpečennja  može vykorystovuvatysja dlja zboru danyh, ščo prohodyť čerez prystrij. Okrim prostogo perehoplennja, ce šče j može vidbuvatysja dlja testuvannja routeriv ta modemiv na vrazlyvisť do zovnišńogo vtručannja.</p><p>Narešti, ce zlovmysne programne zabezpečennja može vykorystovuvatysja dlja provedennja velykomasštabnoї rujnivnoї ataky, vykorystovujučy komandu «kill». U Cisco zaznačajuť, ščo taka komanda pryzvede do povnogo abo častkovogo rujnuvannja prystroїv na programnomu ta aparatnomu rivni bez možlyvosti vidnovlennja їhńoї pracezdatnosti bez speciaľnyh navyčok čy obladnannja.</p><h4><strong>Jaki osnovni nebezpeky?</strong></h4><p>Iz 8 travnja doslidnyky sposterigaly rizkyj splesk u dijaľnosti VPNFilter . Majže vsi novopryznačeni žertvy znahodylyś v Ukraїni. Takož slid zaznačyty, ščo biľšisť ukraїnśkyh infikovanyh prystroїv piddalysja vplyvu programnogo zabezpečennja drugoї stadiї. Same takyj kod je sporidnenym iz BlackEnergy (škidlyvym PZ, kotre znestrumljuvalo energetyčni mereži u 2015 ta 2016 rokah). 17 travnja 2018 roku vidbuvsja splesk zaražeń v Ukraїni (ce bula ričnycja pidpysannja bezvizu z JeS). Osnovna nebezpeka — ce vysoke čyslo routeriv ta modemiv, kotri možuť odnomomentno abo za korotkyj strok opynytysja zablokovanymy čy vidključenymy, a їhni korystuvači opynjaťsja bez zv&#8217;jazku iz internetom.</p><h4><strong>Jak zahystytysja vid novitńoї hakerśkoї zagrozy?</strong></h4><p>Zahyst vid cijeї zagrozy nadzvyčajno važkyj čerez harakter prystroїv, ščo postraždaly. Biľšisť z nyh pidključeni bezposeredńo do internetu, bez žodnyh dodatkovyh parametriv čy prystroїv bezpeky ta poslug zahystu. Krim togo, u biľšosti takyh prystroїv nemaje vbudovanyh možlyvostej dlja boroťby z škidlyvym programnym zabezpečennjam, nagološujuť u Cisco.</p><p>Dlja protydiї doslidnyky iz Cisco stvoryly «čorni spysky» domeniv ta IP-adres, a takož zvernulysja do Linksys, Mikrotik, Netgear, TP-Link ta QNAP ščodo cijeї problemy. V kompaniї takož podilylysja cymy pokaznykamy ta doslidžennjamy z mižnarodnymy pravoohoronnymy organamy ta našymy členamy Aľjansu Kiberzagroz. Dokladniše mehanizm zaražennja ta protydiї jomu <a href="https://blog.talosintelligence.com/2018/05/VPNFilter.html" target="_blank" rel="noopener">opysanyj</a> na sajti doslidnyćkoї grupy Talos.</p><h4><strong>Ščo varto zrobyty vam prosto zaraz?</strong></h4><p>Panikuvaty ne slid. U Cisco radjať nastupne:</p><ul><li>Korystuvači maršrutyzatoriv SOHO ta / abo prystroїv NAS majuť skynuty їh na zavodśki nalaštuvannja za zamovčuvannjam ta perezavantažyty їh, ščoby vydalyty potencijno rujnivni, nestijki stadiї drugogo ta treťogo typiv.</li><li>Internet-provajdery, jaki nadajuť svoїm korystuvačam maršrutyzatory SOHO, majuť perezavantažyty maršrutyzatory vid imeni svoїh klijentiv.</li><li>Jakščo u vas je buď-jakyj z prystroїv, pro jakyj vidomo, ščo vony možuť postraždaty vid cijeї zagrozy, nadzvyčajno važlyvo, ščoby vy skontaktuvaly z vyrobnykom, ščoby zabezpečyty onovlennja do ostannih versij prošyvky. Jakščo ćogo šče ne zrobleno, slid onovyty prošyvku ta zastosuvaty vypuščeni patči do vašyh prystroїv.</li><li>Internet-provajdery majuť skontaktuvaty iz klijentamy ta nagadaty їm pro onovlennja prošyvok ta PZ do najnovišyh versij.</li></ul><p>Čerez potencial vrazlyvosti do rujnuvannja infrastruktury u Cisco nagološujuť na neobhidnosti provesty usi onovlennja dlja vsih prystroїv SOHO abo NAS, nezaležno vid togo, čy vony pidpadajuť pid zaznačeni vyšče ryzyky, čy ni.</p>

Istoriї

Internetom kotjaťsja čutky pro novu zagrozu: virus, kotryj zarazyv uže sotni tysjač routeriv i može zablokuvaty dostup v internet u buď-jaku myť. Čy zagrožuje ce ukraїnśkym internet-korystuvačam i jak uberegtysja? Na časi diznatysja pro vse dokladniše

<h4><strong>Z čogo vse počalosja?</strong></h4>
Dekiľka misjaciv doslidnyćkyj proekt z pytań bezpeky pid nazvoju Talos  vyjavyv možlyvogo deržavnogo čy mižnarodnogo agenta šyrokogo vykorystannja, kotryj pracjuje nad formuvannjam skladnoї moduľnoї systemy škidlyvyh program. Cju systemu nazvaly VPNFilter. Ostatočne doslidžennja šče ne zaveršene — odnak kompanija Cisco ta її doslidnyćka grupa napoljagajuť: dijaty slid vže zaraz. Pryčyna: paraleli novitńogo škidlyvogo PZ iz kodom u versijah BlackEnergy. Ostannij buv vidpovidaľnym za dekiľka velykomasštabnyh atak na ciľovi prystroї v Ukraїni v energetyčnij systemi našoї deržavy. Zaraz počalosja formuvannja botnetu iz zaraženyh komp'juteriv ta prystroїv z Ukraїny. Vono vidbuvajeťsja iz vykorystannjam infrastruktury, komand i system keruvannja (C2), pryznačenyh dlja Ukraїny. 
<h4><strong>Čomu Cisco zvertaje uvagu na ce javyšče?</strong></h4>
I masštaby, i potencijna rujnivna zdatnisť cijeї operaciї turbujuť doslidnykiv. Poperednja ocinka kiľkosti vže zaraženyh prystroїv — minimum 500 tys u ščonajmenše 54 kraїnah. <strong>Vidomi prystroї, na jaki vplyvaje VPNFilter, — ce mereževe obladnannja Linksys, MikroTik, NETGEAR ta TP-Link</strong> u systemi malogo ta domašńogo ofisu (SOHO), a takož na prystrojah z pidtrymkoju merežnyh prystroїv QNAP (NAS).

Važlyvisť novoї zagrozy u tomu, ščo komponenty škidlyvogo programnogo zabezpečennja VPNFilter dozvoljajuť krasty oblikovi dani veb-vuzla ta stežyty za protokolamy Modbus SCADA. Narešti, zlovmysne programne zabezpečennja maje destruktyvnu zdatnisť, jaka može zrobyty infikovanyj prystrij neprydatnym dlja vykorystannja. Rujnuvannja prystroїv takym čynom može vidbuvatysja jak okremo, tak i odnočasno dlja soteń tysjač prystroїv u vśomu sviti. Po suti ce — <strong>ataka na infrastrukturu na rivni korystuvačiv</strong>, nagološujuť u Cisco.
<h4><strong>V čomu zagroza dlja ukraїnciv?</strong></h4>
Jak stverdžuje Cisco, u virusah VPNFilter vykorystovujeťsja kod, ščo zastosovuvavsja pid čas poperednih kiberatak. Ti ataky velyś z terytoriї RF abo za učastju kremlivśkoї vlady. Spiľnyj kod miž novym PZ ta virusom-vymagaľnykom NotPetya vkazuje na to, ščo ataka skerovana v peršu čergu na Ukraїnu. Zaražennja počalosja na počatku travnja 2018 roku i maje dosjagty pikovogo značennja do Dnja Konstytuciї Ukraїny. Virus <a href="https://nachasi.com/2017/07/06/petya-notpetya-faq/" target="_blank" rel="noopener">NotPetya</a> atakuvav same u cej period u červni 2017 roku. U peredrizdvjanyj ta perednovoričnyj periody analogični virusy atakuvaly ukraїnśku energetyčnu systemu u 2015 ta 2016 rokah. Pro pidgotovku kiberataky takož <a href="https://www.reuters.com/article/us-cyber-routers-ukraine/cyber-firms-warn-on-suspected-russian-plan-to-attack-ukraine-idUSKCN1IO1U9" target="_blank" rel="noopener">poperedyv</a> spivrobitnyk kompaniї Cisco u rozmovi iz žurnalistamy Reuters.
<h4><strong>Jak vyznačyty, jakym same prystrojam zagrožuje nova hakerśka ataka?</strong></h4>
Typ prystroїv, na jaki skerovana ataka, važko zahystyty. Vony často perebuvajuť pidključenymy do zagaľnoї internet-mereži, ne majuť systemy zahystu vid vtorgnennja (IPS), i zazvyčaj ne majuť najavnoї systemy zahystu na osnovi hosta, takoї jak antyvirusnyj (AV) paket. Biľšisť z cyh prystroїv, osoblyvo v staryh versijah, majuť zagaľnodostupni parametry pidključennja ta harakterystyky, jaki robljať pidključennja  porivnjano prostym. Tomu jakščo u vas je router — švydše za vse, jogo vže zlamaly abo sprobuvaly zlamaty.
<h4><strong>Jak pracjuje botnet novogo typu?</strong></h4>
Škidlyve programne zabezpečennja VPNFilter — ce bagatostupeneva moduľna platforma, ščo maje universaľni možlyvosti dlja pidtrymky intelektuaľnogo zbyrannja ta rujnivnyh operacij z vykorystannjam kiberatak. Ataka, za slovamy predstavnykiv Cisco, rozgortatymeťsja u dekiľka etapiv.

Na peršij stadiї ce škidlyve programne zabezpečennja zdatne zberegtysja naviť popry perezavantažennja prystroju. Vono vykorystovuje čyslenni rezervni mehanizmy upravlinnja dlja vyjavlennja IP-adresy potočnogo servera ta rozgortannja nastupnogo, drugogo etapu zaražennja, kažuť u Cisco.

Na drugomu etapi vidbuvajeťsja krytyčnyj perezapys častyny prošyvky u routerah, vnaslidok čogo vidbuvajeťsja povne abo častkove blokuvannja ta podaľše perezavantažennja. Inicijuvaty komandu na perezapys ta perezavantažennja možna viddaleno. Vidtak inicijuvaty perezapusk ta znyščennja routeriv možna odnočasno v buď-jakyj moment za bažannjam tyh, hto kontroljuje ta inicijuvav ataku.

<img class="aligncenter size-full wp-image-36759" src="https://nachasi.com/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png" alt="Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy" width="633" height="461" />

Takož u Cisco povidomljajuť pro isnuvannja moduliv treťogo etapu. Vony formujuť dodatkovi možlyvosti dlja kontrolju. Zokrema, jdeťsja pro sniffer paketiv dlja zboru trafiku, jakyj prohodyť čerez prystrij, vključajučy kradižku oblikovyh danyh veb-sajtu ta monitoryng protokoliv SCADA z Modbus. Takož je komunikacijnyj moduľ, jakyj dozvoljaje programam peredavaty informaciju čerez brauzer Tor iz šyfruvannjam. Možuť buty šče j inši plaginy — prote poky pro nyh nemaje dodatkovoї informaciї.
<h4><strong>V čomu osoblyvosti ataky, ščo nasuvajeťsja?</strong></h4>
Z vysokoju vpevnenistju u Cisco kažuť, ščo ce zlovmysne programne zabezpečennja vykorystovujeťsja dlja uražennja nadzvyčajnoї, važkodostupnoї infrastruktury, jaka može vykorystovuvatysja dlja važlyvyh operacijnyh potreb. Do čysla tyh, hto vže perežyv zaražennja, vhodjať jak kompaniї, tak i deržavni ustanovy ta pryvatni osoby. Pryroda ataky maje šče odnu osoblyvisť: pomylkovo її iniciatoramy vvažatymuť prystroї, jaki buly zaraženi. Avtory ataky zmožuť vykorystaty zaraženu infrastrukturu dlja maskuvannja spravžnih džerel keruvannja prystrojamy.

Takož zlovmysne programne zabezpečennja  može vykorystovuvatysja dlja zboru danyh, ščo prohodyť čerez prystrij. Okrim prostogo perehoplennja, ce šče j može vidbuvatysja dlja testuvannja routeriv ta modemiv na vrazlyvisť do zovnišńogo vtručannja.

Narešti, ce zlovmysne programne zabezpečennja može vykorystovuvatysja dlja provedennja velykomasštabnoї rujnivnoї ataky, vykorystovujučy komandu «kill». U Cisco zaznačajuť, ščo taka komanda pryzvede do povnogo abo častkovogo rujnuvannja prystroїv na programnomu ta aparatnomu rivni bez možlyvosti vidnovlennja їhńoї pracezdatnosti bez speciaľnyh navyčok čy obladnannja.
<h4><strong>Jaki osnovni nebezpeky?</strong></h4>
Iz 8 travnja doslidnyky sposterigaly rizkyj splesk u dijaľnosti VPNFilter . Majže vsi novopryznačeni žertvy znahodylyś v Ukraїni. Takož slid zaznačyty, ščo biľšisť ukraїnśkyh infikovanyh prystroїv piddalysja vplyvu programnogo zabezpečennja drugoї stadiї. Same takyj kod je sporidnenym iz BlackEnergy (škidlyvym PZ, kotre znestrumljuvalo energetyčni mereži u 2015 ta 2016 rokah). 17 travnja 2018 roku vidbuvsja splesk zaražeń v Ukraїni (ce bula ričnycja pidpysannja bezvizu z JeS). Osnovna nebezpeka — ce vysoke čyslo routeriv ta modemiv, kotri možuť odnomomentno abo za korotkyj strok opynytysja zablokovanymy čy vidključenymy, a їhni korystuvači opynjaťsja bez zv'jazku iz internetom.
<h4><strong>Jak zahystytysja vid novitńoї hakerśkoї zagrozy?</strong></h4>
Zahyst vid cijeї zagrozy nadzvyčajno važkyj čerez harakter prystroїv, ščo postraždaly. Biľšisť z nyh pidključeni bezposeredńo do internetu, bez žodnyh dodatkovyh parametriv čy prystroїv bezpeky ta poslug zahystu. Krim togo, u biľšosti takyh prystroїv nemaje vbudovanyh možlyvostej dlja boroťby z škidlyvym programnym zabezpečennjam, nagološujuť u Cisco.

Dlja protydiї doslidnyky iz Cisco stvoryly «čorni spysky» domeniv ta IP-adres, a takož zvernulysja do Linksys, Mikrotik, Netgear, TP-Link ta QNAP ščodo cijeї problemy. V kompaniї takož podilylysja cymy pokaznykamy ta doslidžennjamy z mižnarodnymy pravoohoronnymy organamy ta našymy členamy Aľjansu Kiberzagroz. Dokladniše mehanizm zaražennja ta protydiї jomu <a href="https://blog.talosintelligence.com/2018/05/VPNFilter.html" target="_blank" rel="noopener">opysanyj</a> na sajti doslidnyćkoї grupy Talos.
<h4><strong>Ščo varto zrobyty vam prosto zaraz?</strong></h4>
Panikuvaty ne slid. U Cisco radjať nastupne:
<ul>
 	<li>Korystuvači maršrutyzatoriv SOHO ta / abo prystroїv NAS majuť skynuty їh na zavodśki nalaštuvannja za zamovčuvannjam ta perezavantažyty їh, ščoby vydalyty potencijno rujnivni, nestijki stadiї drugogo ta treťogo typiv.</li>
 	<li>Internet-provajdery, jaki nadajuť svoїm korystuvačam maršrutyzatory SOHO, majuť perezavantažyty maršrutyzatory vid imeni svoїh klijentiv.</li>
 	<li>Jakščo u vas je buď-jakyj z prystroїv, pro jakyj vidomo, ščo vony možuť postraždaty vid cijeї zagrozy, nadzvyčajno važlyvo, ščoby vy skontaktuvaly z vyrobnykom, ščoby zabezpečyty onovlennja do ostannih versij prošyvky. Jakščo ćogo šče ne zrobleno, slid onovyty prošyvku ta zastosuvaty vypuščeni patči do vašyh prystroїv.</li>
 	<li>Internet-provajdery majuť skontaktuvaty iz klijentamy ta nagadaty їm pro onovlennja prošyvok ta PZ do najnovišyh versij.</li>
</ul>
Čerez potencial vrazlyvosti do rujnuvannja infrastruktury u Cisco nagološujuť na neobhidnosti provesty usi onovlennja dlja vsih prystroїv SOHO abo NAS, nezaležno vid togo, čy vony pidpadajuť pid zaznačeni vyšče ryzyky, čy ni.

<h4><strong>Z čogo vse počalosja?</strong></h4><p>Dekiľka misjaciv doslidnyćkyj proekt z pytań bezpeky pid nazvoju Talos  vyjavyv možlyvogo deržavnogo čy mižnarodnogo agenta šyrokogo vykorystannja, kotryj pracjuje nad formuvannjam skladnoї moduľnoї systemy škidlyvyh program. Cju systemu nazvaly VPNFilter. Ostatočne doslidžennja šče ne zaveršene — odnak kompanija Cisco ta її doslidnyćka grupa napoljagajuť: dijaty slid vže zaraz. Pryčyna: paraleli novitńogo škidlyvogo PZ iz kodom u versijah BlackEnergy. Ostannij buv vidpovidaľnym za dekiľka velykomasštabnyh atak na ciľovi prystroї v Ukraїni v energetyčnij systemi našoї deržavy. Zaraz počalosja formuvannja botnetu iz zaraženyh komp&#8217;juteriv ta prystroїv z Ukraїny. Vono vidbuvajeťsja iz vykorystannjam infrastruktury, komand i system keruvannja (C2), pryznačenyh dlja Ukraїny. </p><h4><strong>Čomu Cisco zvertaje uvagu na ce javyšče?</strong></h4><p>I masštaby, i potencijna rujnivna zdatnisť cijeї operaciї turbujuť doslidnykiv. Poperednja ocinka kiľkosti vže zaraženyh prystroїv — minimum 500 tys u ščonajmenše 54 kraїnah. <strong>Vidomi prystroї, na jaki vplyvaje VPNFilter, — ce mereževe obladnannja Linksys, MikroTik, NETGEAR ta TP-Link</strong> u systemi malogo ta domašńogo ofisu (SOHO), a takož na prystrojah z pidtrymkoju merežnyh prystroїv QNAP (NAS).</p><p>Važlyvisť novoї zagrozy u tomu, ščo komponenty škidlyvogo programnogo zabezpečennja VPNFilter dozvoljajuť krasty oblikovi dani veb-vuzla ta stežyty za protokolamy Modbus SCADA. Narešti, zlovmysne programne zabezpečennja maje destruktyvnu zdatnisť, jaka može zrobyty infikovanyj prystrij neprydatnym dlja vykorystannja. Rujnuvannja prystroїv takym čynom može vidbuvatysja jak okremo, tak i odnočasno dlja soteń tysjač prystroїv u vśomu sviti. Po suti ce — <strong>ataka na infrastrukturu na rivni korystuvačiv</strong>, nagološujuť u Cisco.</p><h4><strong>V čomu zagroza dlja ukraїnciv?</strong></h4><p>Jak stverdžuje Cisco, u virusah VPNFilter vykorystovujeťsja kod, ščo zastosovuvavsja pid čas poperednih kiberatak. Ti ataky velyś z terytoriї RF abo za učastju kremlivśkoї vlady. Spiľnyj kod miž novym PZ ta virusom-vymagaľnykom NotPetya vkazuje na to, ščo ataka skerovana v peršu čergu na Ukraїnu. Zaražennja počalosja na počatku travnja 2018 roku i maje dosjagty pikovogo značennja do Dnja Konstytuciї Ukraїny. Virus <a href="/2017/07/06/petya-notpetya-faq/" target="_blank" rel="noopener">NotPetya</a> atakuvav same u cej period u červni 2017 roku. U peredrizdvjanyj ta perednovoričnyj periody analogični virusy atakuvaly ukraїnśku energetyčnu systemu u 2015 ta 2016 rokah. Pro pidgotovku kiberataky takož <a href="https://www.reuters.com/article/us-cyber-routers-ukraine/cyber-firms-warn-on-suspected-russian-plan-to-attack-ukraine-idUSKCN1IO1U9" target="_blank" rel="noopener">poperedyv</a> spivrobitnyk kompaniї Cisco u rozmovi iz žurnalistamy Reuters.</p><h4><strong>Jak vyznačyty, jakym same prystrojam zagrožuje nova hakerśka ataka?</strong></h4><p>Typ prystroїv, na jaki skerovana ataka, važko zahystyty. Vony často perebuvajuť pidključenymy do zagaľnoї internet-mereži, ne majuť systemy zahystu vid vtorgnennja (IPS), i zazvyčaj ne majuť najavnoї systemy zahystu na osnovi hosta, takoї jak antyvirusnyj (AV) paket. Biľšisť z cyh prystroїv, osoblyvo v staryh versijah, majuť zagaľnodostupni parametry pidključennja ta harakterystyky, jaki robljať pidključennja  porivnjano prostym. Tomu jakščo u vas je router — švydše za vse, jogo vže zlamaly abo sprobuvaly zlamaty.</p><h4><strong>Jak pracjuje botnet novogo typu?</strong></h4><p>Škidlyve programne zabezpečennja VPNFilter — ce bagatostupeneva moduľna platforma, ščo maje universaľni možlyvosti dlja pidtrymky intelektuaľnogo zbyrannja ta rujnivnyh operacij z vykorystannjam kiberatak. Ataka, za slovamy predstavnykiv Cisco, rozgortatymeťsja u dekiľka etapiv.</p><p>Na peršij stadiї ce škidlyve programne zabezpečennja zdatne zberegtysja naviť popry perezavantažennja prystroju. Vono vykorystovuje čyslenni rezervni mehanizmy upravlinnja dlja vyjavlennja IP-adresy potočnogo servera ta rozgortannja nastupnogo, drugogo etapu zaražennja, kažuť u Cisco.</p><p>Na drugomu etapi vidbuvajeťsja krytyčnyj perezapys častyny prošyvky u routerah, vnaslidok čogo vidbuvajeťsja povne abo častkove blokuvannja ta podaľše perezavantažennja. Inicijuvaty komandu na perezapys ta perezavantažennja možna viddaleno. Vidtak inicijuvaty perezapusk ta znyščennja routeriv možna odnočasno v buď-jakyj moment za bažannjam tyh, hto kontroljuje ta inicijuvav ataku.</p><p><img loading="lazy" class="aligncenter size-full wp-image-36759" src="/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png" alt="Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy" width="633" height="461" srcset="/wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17.png 633w, /wp-content/uploads/2018/05/Znimok-ekrana-2018-05-23-o-20.57.17-300x218.png 300w" sizes="(max-width: 633px) 100vw, 633px" /></p><p>Takož u Cisco povidomljajuť pro isnuvannja moduliv treťogo etapu. Vony formujuť dodatkovi možlyvosti dlja kontrolju. Zokrema, jdeťsja pro sniffer paketiv dlja zboru trafiku, jakyj prohodyť čerez prystrij, vključajučy kradižku oblikovyh danyh veb-sajtu ta monitoryng protokoliv SCADA z Modbus. Takož je komunikacijnyj moduľ, jakyj dozvoljaje programam peredavaty informaciju čerez brauzer Tor iz šyfruvannjam. Možuť buty šče j inši plaginy — prote poky pro nyh nemaje dodatkovoї informaciї.</p><h4><strong>V čomu osoblyvosti ataky, ščo nasuvajeťsja?</strong></h4><p>Z vysokoju vpevnenistju u Cisco kažuť, ščo ce zlovmysne programne zabezpečennja vykorystovujeťsja dlja uražennja nadzvyčajnoї, važkodostupnoї infrastruktury, jaka može vykorystovuvatysja dlja važlyvyh operacijnyh potreb. Do čysla tyh, hto vže perežyv zaražennja, vhodjať jak kompaniї, tak i deržavni ustanovy ta pryvatni osoby. Pryroda ataky maje šče odnu osoblyvisť: pomylkovo її iniciatoramy vvažatymuť prystroї, jaki buly zaraženi. Avtory ataky zmožuť vykorystaty zaraženu infrastrukturu dlja maskuvannja spravžnih džerel keruvannja prystrojamy.</p><p>Takož zlovmysne programne zabezpečennja  može vykorystovuvatysja dlja zboru danyh, ščo prohodyť čerez prystrij. Okrim prostogo perehoplennja, ce šče j može vidbuvatysja dlja testuvannja routeriv ta modemiv na vrazlyvisť do zovnišńogo vtručannja.</p><p>Narešti, ce zlovmysne programne zabezpečennja može vykorystovuvatysja dlja provedennja velykomasštabnoї rujnivnoї ataky, vykorystovujučy komandu «kill». U Cisco zaznačajuť, ščo taka komanda pryzvede do povnogo abo častkovogo rujnuvannja prystroїv na programnomu ta aparatnomu rivni bez možlyvosti vidnovlennja їhńoї pracezdatnosti bez speciaľnyh navyčok čy obladnannja.</p><h4><strong>Jaki osnovni nebezpeky?</strong></h4><p>Iz 8 travnja doslidnyky sposterigaly rizkyj splesk u dijaľnosti VPNFilter . Majže vsi novopryznačeni žertvy znahodylyś v Ukraїni. Takož slid zaznačyty, ščo biľšisť ukraїnśkyh infikovanyh prystroїv piddalysja vplyvu programnogo zabezpečennja drugoї stadiї. Same takyj kod je sporidnenym iz BlackEnergy (škidlyvym PZ, kotre znestrumljuvalo energetyčni mereži u 2015 ta 2016 rokah). 17 travnja 2018 roku vidbuvsja splesk zaražeń v Ukraїni (ce bula ričnycja pidpysannja bezvizu z JeS). Osnovna nebezpeka — ce vysoke čyslo routeriv ta modemiv, kotri možuť odnomomentno abo za korotkyj strok opynytysja zablokovanymy čy vidključenymy, a їhni korystuvači opynjaťsja bez zv&#8217;jazku iz internetom.</p><h4><strong>Jak zahystytysja vid novitńoї hakerśkoї zagrozy?</strong></h4><p>Zahyst vid cijeї zagrozy nadzvyčajno važkyj čerez harakter prystroїv, ščo postraždaly. Biľšisť z nyh pidključeni bezposeredńo do internetu, bez žodnyh dodatkovyh parametriv čy prystroїv bezpeky ta poslug zahystu. Krim togo, u biľšosti takyh prystroїv nemaje vbudovanyh možlyvostej dlja boroťby z škidlyvym programnym zabezpečennjam, nagološujuť u Cisco.</p><p>Dlja protydiї doslidnyky iz Cisco stvoryly «čorni spysky» domeniv ta IP-adres, a takož zvernulysja do Linksys, Mikrotik, Netgear, TP-Link ta QNAP ščodo cijeї problemy. V kompaniї takož podilylysja cymy pokaznykamy ta doslidžennjamy z mižnarodnymy pravoohoronnymy organamy ta našymy členamy Aľjansu Kiberzagroz. Dokladniše mehanizm zaražennja ta protydiї jomu <a href="https://blog.talosintelligence.com/2018/05/VPNFilter.html" target="_blank" rel="noopener">opysanyj</a> na sajti doslidnyćkoї grupy Talos.</p><h4><strong>Ščo varto zrobyty vam prosto zaraz?</strong></h4><p>Panikuvaty ne slid. U Cisco radjať nastupne:</p><ul><li>Korystuvači maršrutyzatoriv SOHO ta / abo prystroїv NAS majuť skynuty їh na zavodśki nalaštuvannja za zamovčuvannjam ta perezavantažyty їh, ščoby vydalyty potencijno rujnivni, nestijki stadiї drugogo ta treťogo typiv.</li><li>Internet-provajdery, jaki nadajuť svoїm korystuvačam maršrutyzatory SOHO, majuť perezavantažyty maršrutyzatory vid imeni svoїh klijentiv.</li><li>Jakščo u vas je buď-jakyj z prystroїv, pro jakyj vidomo, ščo vony možuť postraždaty vid cijeї zagrozy, nadzvyčajno važlyvo, ščoby vy skontaktuvaly z vyrobnykom, ščoby zabezpečyty onovlennja do ostannih versij prošyvky. Jakščo ćogo šče ne zrobleno, slid onovyty prošyvku ta zastosuvaty vypuščeni patči do vašyh prystroїv.</li><li>Internet-provajdery majuť skontaktuvaty iz klijentamy ta nagadaty їm pro onovlennja prošyvok ta PZ do najnovišyh versij.</li></ul><p>Čerez potencial vrazlyvosti do rujnuvannja infrastruktury u Cisco nagološujuť na neobhidnosti provesty usi onovlennja dlja vsih prystroїv SOHO abo NAS, nezaležno vid togo, čy vony pidpadajuť pid zaznačeni vyšče ryzyky, čy ni.</p>

Ščo take VPNFilter i jak zahystytysja vid novoї škidlyvoї programy

<p>Golova Nacpoliciї Ukraїny Sergij Knjazjev nagolosyv, ščo dlja policejśkyh važlyvo vykorystovuvaty vsi neobhidni zakonni možlyvosti dlja poperedžennja ta rozkryttja zločyniv. Velyku roľ u ćomu vidigraje spivrobitnyctvo z operatoramy mobiľnogo zv’jazku. Krim togo, napracjuvannja Nacpoliciї dozvoljajuť efektyvno rozkryvaty kiberzločyny, jaki včynjajuťsja u kiberprostori.


</p>
<h4><strong>Jak spivpracjuvatymuť sylovyky ta mobiľnyj operator</strong></h4>
Knjazjev zauvažyv, ščo policejśki vykorystovujuť sučasni tehnologiї jak dlja vstanovlennja pravoporušnykiv, tak i dlja poperedžennja pravoporušeń. V umovah terorystyčnoї zagrozy u Departamenti kiberpoliciї rozrobyly dijevi algorytmy protydiї kiberzločynam.

Vykonavčyj dyrektor mobiľnogo operatora «Lifecell» Ismet Jazydžy zauvažyv, ščo kerivnyctvo «Lifecell» gotove ta pidtrymuje taku spivpracju. vin podjakuvav policejśkym, jaki vśogo za kiľka godyn vstanovyly osobu, ščo povidomyla pro minuvannja ob’jektiv mobiľnogo operatora u kiľkoh mistah kraїny, zokrema, j u Kyjevi. Za informaciju, jaki same prymiščennja zaminovani, zlovmysnyk vymagav bitkoїny.
Spivrobitnyky Departamentu kiberpoliciї NPU vstanovyly, ščo nevidomyj, jakyj povidomyv pro možlyvi vybuhy prymiščeń «Lifecell», znahodyťsja u Čerkaśkij oblasti. Operatyvnyky vyїhaly do regionu ta švydko vstanovyly misceznahodžennja psevdominera.

Nagadajemo, ščo mynulogo četverga my<a href="https://nachasi.com/2018/04/12/visnyk-kiberkopiv/" target="_blank" rel="noopener" class=" with_hint_js"> rozpočaly novu tradycijnu rubryku<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/04/00002258_s-300x200.jpg" />Visnyk kiberkopiv: vykryly hakeriv, prypynyly robotu onlajn-kazyno ta inši zdobutky tyžnja</span></a> pro novyny u sferi kiberzahystu deržavy. Kiberpolicejśki zvituvaly pro te, ščo vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.

<p>Golova Nacpoliciї Ukraїny Sergij Knjazjev nagolosyv, ščo dlja policejśkyh važlyvo vykorystovuvaty vsi neobhidni zakonni možlyvosti dlja poperedžennja ta rozkryttja zločyniv. Velyku roľ u ćomu vidigraje spivrobitnyctvo z operatoramy mobiľnogo zv’jazku. Krim togo, napracjuvannja Nacpoliciї dozvoljajuť efektyvno rozkryvaty kiberzločyny, jaki včynjajuťsja u kiberprostori.</p><p></p><h4><strong>Jak spivpracjuvatymuť sylovyky ta mobiľnyj operator</strong></h4><p>Knjazjev zauvažyv, ščo policejśki vykorystovujuť sučasni tehnologiї jak dlja vstanovlennja pravoporušnykiv, tak i dlja poperedžennja pravoporušeń. V umovah terorystyčnoї zagrozy u Departamenti kiberpoliciї rozrobyly dijevi algorytmy protydiї kiberzločynam.</p><p>Vykonavčyj dyrektor mobiľnogo operatora «Lifecell» Ismet Jazydžy zauvažyv, ščo kerivnyctvo «Lifecell» gotove ta pidtrymuje taku spivpracju. vin podjakuvav policejśkym, jaki vśogo za kiľka godyn vstanovyly osobu, ščo povidomyla pro minuvannja ob’jektiv mobiľnogo operatora u kiľkoh mistah kraїny, zokrema, j u Kyjevi. Za informaciju, jaki same prymiščennja zaminovani, zlovmysnyk vymagav bitkoїny.<br />Spivrobitnyky Departamentu kiberpoliciї NPU vstanovyly, ščo nevidomyj, jakyj povidomyv pro možlyvi vybuhy prymiščeń «Lifecell», znahodyťsja u Čerkaśkij oblasti. Operatyvnyky vyїhaly do regionu ta švydko vstanovyly misceznahodžennja psevdominera.</p><p>Nagadajemo, ščo mynulogo četverga my<a href="/2018/04/12/visnyk-kiberkopiv/" target="_blank" rel="noopener" class=" with_hint_js"> rozpočaly novu tradycijnu rubryku<span class="hint-box"><img src="/wp-content/uploads/2018/04/00002258_s-300x200.jpg" />Visnyk kiberkopiv: vykryly hakeriv, prypynyly robotu onlajn-kazyno ta inši zdobutky tyžnja</span></a> pro novyny u sferi kiberzahystu deržavy. Kiberpolicejśki zvituvaly pro te, ščo vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.</p>

<div class="newsHeading">Nacionaľna policija ta mobiľnyj operator Lifecell spivpracjuvatymuť u sferi rozkryttja zločyniv, učynenyh z vykorystannjam novitnih tehnologij. Zustrič vidbulasja v ramkah spivrobitnyctva Nacionaľnoї policiї z operatoramy mobiľnogo zv’jazku, jaki pracjujuť v Ukraїni</div>
<div></div>

Golova Nacpoliciї Ukraїny Sergij Knjazjev nagolosyv, ščo dlja policejśkyh važlyvo vykorystovuvaty vsi neobhidni zakonni možlyvosti dlja poperedžennja ta rozkryttja zločyniv. Velyku roľ u ćomu vidigraje spivrobitnyctvo z operatoramy mobiľnogo zv’jazku. Krim togo, napracjuvannja Nacpoliciї dozvoljajuť efektyvno rozkryvaty kiberzločyny, jaki včynjajuťsja u kiberprostori.


<h4><strong>Jak spivpracjuvatymuť sylovyky ta mobiľnyj operator</strong></h4>
Knjazjev zauvažyv, ščo policejśki vykorystovujuť sučasni tehnologiї jak dlja vstanovlennja pravoporušnykiv, tak i dlja poperedžennja pravoporušeń. V umovah terorystyčnoї zagrozy u Departamenti kiberpoliciї rozrobyly dijevi algorytmy protydiї kiberzločynam.

Vykonavčyj dyrektor mobiľnogo operatora «Lifecell» Ismet Jazydžy zauvažyv, ščo kerivnyctvo «Lifecell» gotove ta pidtrymuje taku spivpracju. vin podjakuvav policejśkym, jaki vśogo za kiľka godyn vstanovyly osobu, ščo povidomyla pro minuvannja ob’jektiv mobiľnogo operatora u kiľkoh mistah kraїny, zokrema, j u Kyjevi. Za informaciju, jaki same prymiščennja zaminovani, zlovmysnyk vymagav bitkoїny.
Spivrobitnyky Departamentu kiberpoliciї NPU vstanovyly, ščo nevidomyj, jakyj povidomyv pro možlyvi vybuhy prymiščeń «Lifecell», znahodyťsja u Čerkaśkij oblasti. Operatyvnyky vyїhaly do regionu ta švydko vstanovyly misceznahodžennja psevdominera.

Nagadajemo, ščo mynulogo četverga my<a href="https://nachasi.com/2018/04/12/visnyk-kiberkopiv/" target="_blank" rel="noopener"> rozpočaly novu tradycijnu rubryku</a> pro novyny u sferi kiberzahystu deržavy. Kiberpolicejśki zvituvaly pro te, ščo vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.

<p>Golova Nacpoliciї Ukraїny Sergij Knjazjev nagolosyv, ščo dlja policejśkyh važlyvo vykorystovuvaty vsi neobhidni zakonni možlyvosti dlja poperedžennja ta rozkryttja zločyniv. Velyku roľ u ćomu vidigraje spivrobitnyctvo z operatoramy mobiľnogo zv’jazku. Krim togo, napracjuvannja Nacpoliciї dozvoljajuť efektyvno rozkryvaty kiberzločyny, jaki včynjajuťsja u kiberprostori.</p><p></p><h4><strong>Jak spivpracjuvatymuť sylovyky ta mobiľnyj operator</strong></h4><p>Knjazjev zauvažyv, ščo policejśki vykorystovujuť sučasni tehnologiї jak dlja vstanovlennja pravoporušnykiv, tak i dlja poperedžennja pravoporušeń. V umovah terorystyčnoї zagrozy u Departamenti kiberpoliciї rozrobyly dijevi algorytmy protydiї kiberzločynam.</p><p>Vykonavčyj dyrektor mobiľnogo operatora «Lifecell» Ismet Jazydžy zauvažyv, ščo kerivnyctvo «Lifecell» gotove ta pidtrymuje taku spivpracju. vin podjakuvav policejśkym, jaki vśogo za kiľka godyn vstanovyly osobu, ščo povidomyla pro minuvannja ob’jektiv mobiľnogo operatora u kiľkoh mistah kraїny, zokrema, j u Kyjevi. Za informaciju, jaki same prymiščennja zaminovani, zlovmysnyk vymagav bitkoїny.<br />Spivrobitnyky Departamentu kiberpoliciї NPU vstanovyly, ščo nevidomyj, jakyj povidomyv pro možlyvi vybuhy prymiščeń «Lifecell», znahodyťsja u Čerkaśkij oblasti. Operatyvnyky vyїhaly do regionu ta švydko vstanovyly misceznahodžennja psevdominera.</p><p>Nagadajemo, ščo mynulogo četverga my<a href="/2018/04/12/visnyk-kiberkopiv/" target="_blank" rel="noopener"> rozpočaly novu tradycijnu rubryku</a> pro novyny u sferi kiberzahystu deržavy. Kiberpolicejśki zvituvaly pro te, ščo vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.</p>

Nacpolicija ta Lifecell teper spiľno rozsliduvatymuť kiberzločyny

<p>Podiju organizovuje Naukove spivtovarystvo Nacionaľnogo aviacijnogo universytetu. Fahivci z riznyh sfer rozkažuť pro kiberbezpeku na praktyci i jak ne staty žertvoju hakeriv.


</p>
<h4><strong>De zarejestruvatysja na forum</strong></h4>
Buduť predstavleni taki kompaniї: Luxoft, Shalb, Cipher, Hideez i KievInfoSecurity. Učasnyky otrymajuť možlyvisť pidnjaty riveń svoїh znań pro informacijnu bezpeku, poznajomytysja z profesionalamy ta otrymaty novi praktyčni navyčky. Oskiľky kiľkisť misć na zahodi obmežena, neobhidna poperednja rejestracija za <a href="https://goo.gl/wLXynC" target="_blank" rel="noopener">posylannjam</a>. Z programoju vystupu ta imenamy spikeriv možna oznajomytysja <a href="http://pcsd.biz/" target="_blank" rel="noopener">tut</a>.

Nagadajemo, ščo Departament kiberpoliciї Nacionaľnoї policiї Ukraїny <a href="https://nachasi.com/2018/04/10/nabir-na-posady-spetsagentiv/" target="_blank" rel="noopener" class=" with_hint_js">nabyraje<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/04/gangster-539993_1920-300x200.jpg" />Kiberpolicija rozpočynaje nabir kandydativ na posady specagentiv</span></a> kandydativ na posady speciaľnyh agentiv. Meta: boroťba iz kiberzločyncjamy ta profilaktyka u kiberprostori deržavy. Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».

Kandydaty majuť volodity takymy praktyčnymy navyčkamy:
<ul>
<li>pobudovy, nalaštuvannja ta zahystu komp’juternyh merež;</li>
 	<li>rozrobky programnogo zabezpečennja;</li>
 	<li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li>
 	<li>administruvannja riznyh operacijnyh systemy;</li>
 	<li>pošuku vrazlyvostej mereži ta її vuzliv;</li>
 	<li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li>
</ul>
Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu.

<p>Podiju organizovuje Naukove spivtovarystvo Nacionaľnogo aviacijnogo universytetu. Fahivci z riznyh sfer rozkažuť pro kiberbezpeku na praktyci i jak ne staty žertvoju hakeriv.</p><p></p><h4><strong>De zarejestruvatysja na forum</strong></h4><p>Buduť predstavleni taki kompaniї: Luxoft, Shalb, Cipher, Hideez i KievInfoSecurity. Učasnyky otrymajuť možlyvisť pidnjaty riveń svoїh znań pro informacijnu bezpeku, poznajomytysja z profesionalamy ta otrymaty novi praktyčni navyčky. Oskiľky kiľkisť misć na zahodi obmežena, neobhidna poperednja rejestracija za <a href="https://goo.gl/wLXynC" target="_blank" rel="noopener">posylannjam</a>. Z programoju vystupu ta imenamy spikeriv možna oznajomytysja <a href="http://pcsd.biz/" target="_blank" rel="noopener">tut</a>.</p><p>Nagadajemo, ščo Departament kiberpoliciї Nacionaľnoї policiї Ukraїny <a href="/2018/04/10/nabir-na-posady-spetsagentiv/" target="_blank" rel="noopener" class=" with_hint_js">nabyraje<span class="hint-box"><img src="/wp-content/uploads/2018/04/gangster-539993_1920-300x200.jpg" />Kiberpolicija rozpočynaje nabir kandydativ na posady specagentiv</span></a> kandydativ na posady speciaľnyh agentiv. Meta: boroťba iz kiberzločyncjamy ta profilaktyka u kiberprostori deržavy. Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».</p><p>Kandydaty majuť volodity takymy praktyčnymy navyčkamy:</p><ul><li>pobudovy, nalaštuvannja ta zahystu komp’juternyh merež;</li><li>rozrobky programnogo zabezpečennja;</li><li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li><li>administruvannja riznyh operacijnyh systemy;</li><li>pošuku vrazlyvostej mereži ta її vuzliv;</li><li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li></ul><p>Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu.</p>

U Kyjevi vidbudeťsja forum Practical CyberSecurity Days, prysvjačenyj kiberbezpeci, bilomu hakerstvu ta inšym aspektam zberežennja personaľnyh ta komercijnyh danyh v interneti. Podija tryvatyme dva dni, 20-21 kvitnja, zaplanovano jak lekciї spikeriv, tak i provedennja vorkšopiv

Podiju organizovuje Naukove spivtovarystvo Nacionaľnogo aviacijnogo universytetu. Fahivci z riznyh sfer rozkažuť pro kiberbezpeku na praktyci i jak ne staty žertvoju hakeriv.


<h4><strong>De zarejestruvatysja na forum</strong></h4>
Buduť predstavleni taki kompaniї: Luxoft, Shalb, Cipher, Hideez i KievInfoSecurity. Učasnyky otrymajuť možlyvisť pidnjaty riveń svoїh znań pro informacijnu bezpeku, poznajomytysja z profesionalamy ta otrymaty novi praktyčni navyčky. Oskiľky kiľkisť misć na zahodi obmežena, neobhidna poperednja rejestracija za <a href="https://goo.gl/wLXynC" target="_blank" rel="noopener">posylannjam</a>. Z programoju vystupu ta imenamy spikeriv možna oznajomytysja <a href="http://pcsd.biz/" target="_blank" rel="noopener">tut</a>.

Nagadajemo, ščo Departament kiberpoliciї Nacionaľnoї policiї Ukraїny <a href="https://nachasi.com/2018/04/10/nabir-na-posady-spetsagentiv/" target="_blank" rel="noopener">nabyraje</a> kandydativ na posady speciaľnyh agentiv. Meta: boroťba iz kiberzločyncjamy ta profilaktyka u kiberprostori deržavy. Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».

Kandydaty majuť volodity takymy praktyčnymy navyčkamy:
<ul>
 	<li>pobudovy, nalaštuvannja ta zahystu komp’juternyh merež;</li>
 	<li>rozrobky programnogo zabezpečennja;</li>
 	<li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li>
 	<li>administruvannja riznyh operacijnyh systemy;</li>
 	<li>pošuku vrazlyvostej mereži ta її vuzliv;</li>
 	<li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li>
</ul>
Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu.

<p>Podiju organizovuje Naukove spivtovarystvo Nacionaľnogo aviacijnogo universytetu. Fahivci z riznyh sfer rozkažuť pro kiberbezpeku na praktyci i jak ne staty žertvoju hakeriv.</p><p></p><h4><strong>De zarejestruvatysja na forum</strong></h4><p>Buduť predstavleni taki kompaniї: Luxoft, Shalb, Cipher, Hideez i KievInfoSecurity. Učasnyky otrymajuť možlyvisť pidnjaty riveń svoїh znań pro informacijnu bezpeku, poznajomytysja z profesionalamy ta otrymaty novi praktyčni navyčky. Oskiľky kiľkisť misć na zahodi obmežena, neobhidna poperednja rejestracija za <a href="https://goo.gl/wLXynC" target="_blank" rel="noopener">posylannjam</a>. Z programoju vystupu ta imenamy spikeriv možna oznajomytysja <a href="http://pcsd.biz/" target="_blank" rel="noopener">tut</a>.</p><p>Nagadajemo, ščo Departament kiberpoliciї Nacionaľnoї policiї Ukraїny <a href="/2018/04/10/nabir-na-posady-spetsagentiv/" target="_blank" rel="noopener">nabyraje</a> kandydativ na posady speciaľnyh agentiv. Meta: boroťba iz kiberzločyncjamy ta profilaktyka u kiberprostori deržavy. Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».</p><p>Kandydaty majuť volodity takymy praktyčnymy navyčkamy:</p><ul><li>pobudovy, nalaštuvannja ta zahystu komp’juternyh merež;</li><li>rozrobky programnogo zabezpečennja;</li><li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li><li>administruvannja riznyh operacijnyh systemy;</li><li>pošuku vrazlyvostej mereži ta її vuzliv;</li><li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li></ul><p>Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu.</p>

Pro kiberbezpeku ta bilyh hakeriv govorytymuť 2 dni u Kyjevi

Rozvytok cyfrovyh tehnologij ta servisiv dodav nam komfortu u vyrišenni dilovyh ta pobutovyh pytań. Prote podibnyj strimkyj rozvytok cyfrovogo svitu vyklykaje i zvorotni procesy: z'javljajuťsja ti, hto škodjať suspiľstvu za dopomogoju tehnologij

Same tomu v 2015 roci u strukturi Nacionaľnoї policiї Ukraїny z'javyvsja novyj pidrozdil, jakyj poklykanyj borotysja iz kiberzločyncjamy: kiberpolicija. Vašij uvazi – naša nova tematyčna dobirka pro zdobutky kiberkopiv.

Za mynuli 7 dniv vony vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.

[color_title title="Vykryly hakera, jakyj torguvav virusamy za kryptovaljutu"]

Kiberpolicija vykryla hakera, jakyj za kryptovaljutu nadavav u korystuvannja vlasnoruč stvoreni virusy. Škidlyve programne zabezpečennja pryznačalosja dlja pošuku vrazlyvostej na veb-sajtah ta podaľšogo nesankcionovanogo kopijuvannja baz danyh riznomanitnyh veb-dodatkiv. Dlja anonimizaciї svoїh dij zlovmysnyk vykorystovuvav veb-resursy pivnično-shidnoї susidky Ukraїny ta zdijsnjuvav upravlinnja virusom z vykorystannjam viddalenogo RDP-protokolu. Haker zajmavsja stvorennjam ta zbutom škidlyvogo programnogo zabezpečennja. Vono malo buty pryznačene dlja vtručannja v robotu servernogo obladnannja. U podaľšomu planuvalosja nesankcionovane kopijuvannja baz danyh, jaki na ńomu znahodjaťsja. Na riznomanitnyh hakerśkyh forumah zlovmysnyk proponuvav svoї poslugy z nadannja v orendu takyh program.

Policejśki provely odnočasno try sankcionovani obšuky. Za їhnimy rezuľtatamy pravoohoronci vylučyly komp’juternu tehniku, z jakoї zdijsnjuvalosja viddalene keruvannja onlajn-resursom ta škidlyvym programnym zabezpečennjam. Tryvaje slidstvo.

[color_title title="Vykryly nezakonne vtručannja u robotu mobiľnogo terminalu"]

Meškaneć Mykolaїvśkoї oblasti za dopomogoju virusu vtrutyvsja v robotu programnogo kompleksu z popovnennja rahunkiv mobiľnyh telefoniv.Takym čynom jomu vdalosja ošukaty miscevogo pidpryjemcja na 200 tys grn.

Z'jasuvaly, ščo na komp’juter pidpryjemcja buv nezakonno vstanovlenyj speciaľno skonfigurovana versija programy. Dlja konspiraciї svojeї zločynnoї dijaľnosti čolovik šahrajśkym šljahom vstanovyv paroľ do WiFi-točky dostupu inšoї osoby ta za dopomogoju čužogo dostupu zdijsnjuvav vyhid do internetu ta avtoryzaciju u osobystomu kabineti poterpilogo. Takym čynom protjagom misjacja pravoporušnyk zdijsnyv popovnennja 34 rahunkiv mobiľnyh telefoniv, košty z jakyh v podaľšomu buly vyvedeni na kartkovyj rahunok za dopomogoju platižnoї systemy EasyPay ta Global Money.

Za miscem prožyvannja zlovmysnyka policejśki provely sankcionovanyj obšuk. Vylučeno komp’juternu tehniku, mobiľni telefony, fleš-nakopyčuvači ta bankivśki kartky. Tryvaje slidstvo.

<img class="aligncenter size-full wp-image-33672" src="https://nachasi.com/wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530.jpeg" alt="Vykryly nezakonne vtručannja u robotu mobiľnogo terminalu" width="960" height="1280" />

[color_title title="Kyjanyn zlamuvav personaľni storinky ukraїnciv u somerežah: zatrymano"]

Za dopomogoju fišyngu kyjanyn vidbyrav u vlasnykiv dostup do їh personaľnyh storinok, pislja čogo vymagav za ńogo groši. Krim personaľnyh storinok, vin takož orijentuvavsja na profili internet-magazyniv u sociaľnij mereži Instagram. Vykorystovujučy fejkovi storinky ta elektronni lysty, nibyto vid administraciї Instagram, zlovmysnyk otrymuvav dostup do zaznačenyh storinok. Pislja čogo nadsylav poterpilym email-povidomlennja. U nyh vin proponuvav rozblokuvannja storinok za 10 tys grn.

Operatyvnyky z kiberpoliciї provely sankcionovanyj obšuk za miscem prožyvannja hakera. U jogo pomeškanni vyjavleno komp’juternu tehniku ta mobiľni telefony z riznymy SIM-kartkamy, jaki zlovmysnyk vykorystovuvav dlja rejestraciї fejkovyh domennyh imen. U kvartyri takož vylučeno bloknot z čornovymy zapysamy, de zlovmysnyk zapysuvav usi operaciї po ruhu koštiv. Vstanovljujuť poterpilyh, tryvaje slidstvo.

<img class="aligncenter size-full wp-image-33671" src="https://nachasi.com/wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354.jpeg" alt="Kyjanyn zlamuvav personaľni storinky ukraїnciv u somerežah: zatrymaly" width="1000" height="645" />

[color_title title="Prypynyly robotu ofisu z prodažu baz personaľnyh danyh"]

U prymiščenni rozmiščuvalosja 20 robočyh misć dlja operatoriv z prodažu. Ščodenno kožen z nyh zdijsnjuvav do 50 tys rozsylok reklamnyh povidomleń z propozycijeju prodažu baz z personaľnoju informacijeju. Reklama «poslug» cijeї organizaciї zdijsnjuvalasja za dopomogoju sms-rozsylky. Tak, odyn spivrobitnyk ofisu mav nadsylaty do 50 tysjač reklamnyh povidomleń ščodnja. Tiľky u berezni 2018 roku zlovmysnyky rozislaly majže 1,5 mln lystiv pro prodaž informaciї.

U hodi obšuku pravoohoronci vylučyly komp’juternu tehniku, na jakij zberigalasja informacija z bazamy danyh, mobiľni telefony, dodatkovi fleš nosiї, 25 tys grn ta $36 tys. Z ofisu vylučeno biľše tysjači startovyh paketiv riznyh mobiľnyh operatoriv ta čornovi zapysy z informacijeju ščodo ob’jemiv prodažu danyh. Narazi pravoohoronci vstanovljujuť šljahy otrymannja dostupu do baz danyh riznyh organizacij jak pryvatnogo, tak i deržavnogo sektoru.

[embed]https://www.youtube.com/watch?time_continue=35&v=xzkPmsvXhIg[/embed]

[color_title title="Vykryly organizatoriv onlajn-kazyno "]

Grupa osib skladalasja z 12 kolyšnih gromadjan deržavy-agresora. Vony najnjaly blyźko 80 pracivnykiv dlja organizaciї ta provedennja azartnyh igor u mereži. Sered nyh – IT-specialisty, rozrobnyky onlajn-igor, veb-dyzajnery, administratory graľnyh veb-resursiv, specialisty cilodobovoї onlajn-pidtrymky, pracivnyky  koll-centru,  buhgalteriї toščo. Policejśki likviduvaly organizovani zlovmysnykamy visim sajtiv onlajn-kazyno. Provedeno 15 obšukiv. Dvom organizatoram nezakonnogo biznesu vže ogološeno pro pidozru.

Harakternoju oznakoju veb-resursiv zlovmysnykiv bulo te, ščo vony buly orijentovani na spožyvačiv zi shidnyh susidiv Ukraїny. Pry sprobi zajty na veb-resurs z IP, roztašovanogo v Ukraїni, korystuvaču proponuvalosja zvernutyś do služby pidtrymky sajtu. Svojeju čergoju, služba pidtrymky proponuje vykorystaty speciaľni programy iz zaminy IR-adresy, ščob zabezpečyty anonimnyj vhid ta viľne vidviduvannja їh resursiv. Shema vvedennja-vyvedennja grošej pid čas gry bula pobudovana lyše z vykorystannjam bankivśkyh ustanov ta platižnyh system deržavy-agresora.

<p>Same tomu v 2015 roci u strukturi Nacionaľnoї policiї Ukraїny z&#8217;javyvsja novyj pidrozdil, jakyj poklykanyj borotysja iz kiberzločyncjamy: kiberpolicija. Vašij uvazi – naša nova tematyčna dobirka pro zdobutky kiberkopiv.</p><p>Za mynuli 7 dniv vony vykryly hakera, jakyj torguvav virusamy za kryptovaljutu, prypynyly nezakonne vtručannja u robotu mobiľnogo terminalu, zatrymaly kyjanyna, jakyj zlamuvav personaľni storinky ukraїnciv u somerežah, prypyneno robotu onlajn-kazyno. Pro ce i ne lyše čytajte detaľniše u našij tematyčnij dobirci pro novyny u caryni boroťby iz kiberzločyncjamy.</p>	<h3>		<span class="color-header" style="--color-text:#2732FB;--color-bg:#DDF8FF">			Vykryly hakera, jakyj torguvav virusamy za kryptovaljutu		</span>	</h3><p>Kiberpolicija vykryla hakera, jakyj za kryptovaljutu nadavav u korystuvannja vlasnoruč stvoreni virusy. Škidlyve programne zabezpečennja pryznačalosja dlja pošuku vrazlyvostej na veb-sajtah ta podaľšogo nesankcionovanogo kopijuvannja baz danyh riznomanitnyh veb-dodatkiv. Dlja anonimizaciї svoїh dij zlovmysnyk vykorystovuvav veb-resursy pivnično-shidnoї susidky Ukraїny ta zdijsnjuvav upravlinnja virusom z vykorystannjam viddalenogo RDP-protokolu. Haker zajmavsja stvorennjam ta zbutom škidlyvogo programnogo zabezpečennja. Vono malo buty pryznačene dlja vtručannja v robotu servernogo obladnannja. U podaľšomu planuvalosja nesankcionovane kopijuvannja baz danyh, jaki na ńomu znahodjaťsja. Na riznomanitnyh hakerśkyh forumah zlovmysnyk proponuvav svoї poslugy z nadannja v orendu takyh program.</p><p>Policejśki provely odnočasno try sankcionovani obšuky. Za їhnimy rezuľtatamy pravoohoronci vylučyly komp’juternu tehniku, z jakoї zdijsnjuvalosja viddalene keruvannja onlajn-resursom ta škidlyvym programnym zabezpečennjam. Tryvaje slidstvo.</p>	<h3>		<span class="color-header" style="--color-text:#2732FB;--color-bg:#DDF8FF">			Vykryly nezakonne vtručannja u robotu mobiľnogo terminalu		</span>	</h3><p>Meškaneć Mykolaїvśkoї oblasti za dopomogoju virusu vtrutyvsja v robotu programnogo kompleksu z popovnennja rahunkiv mobiľnyh telefoniv.Takym čynom jomu vdalosja ošukaty miscevogo pidpryjemcja na 200 tys grn.</p><p>Z&#8217;jasuvaly, ščo na komp’juter pidpryjemcja buv nezakonno vstanovlenyj speciaľno skonfigurovana versija programy. Dlja konspiraciї svojeї zločynnoї dijaľnosti čolovik šahrajśkym šljahom vstanovyv paroľ do WiFi-točky dostupu inšoї osoby ta za dopomogoju čužogo dostupu zdijsnjuvav vyhid do internetu ta avtoryzaciju u osobystomu kabineti poterpilogo. Takym čynom protjagom misjacja pravoporušnyk zdijsnyv popovnennja 34 rahunkiv mobiľnyh telefoniv, košty z jakyh v podaľšomu buly vyvedeni na kartkovyj rahunok za dopomogoju platižnoї systemy EasyPay ta Global Money.</p><p>Za miscem prožyvannja zlovmysnyka policejśki provely sankcionovanyj obšuk. Vylučeno komp’juternu tehniku, mobiľni telefony, fleš-nakopyčuvači ta bankivśki kartky. Tryvaje slidstvo.</p><p><img loading="lazy" class="aligncenter size-full wp-image-33672" src="/wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530.jpeg" alt="Vykryly nezakonne vtručannja u robotu mobiľnogo terminalu" width="960" height="1280" srcset="/wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530.jpeg 960w, /wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530-225x300.jpeg 225w, /wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530-768x1024.jpeg 768w, /wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530-488x650.jpeg 488w, /wp-content/uploads/2018/04/whatsapp-image-2018-03-30-at-164530-555x740.jpeg 555w" sizes="(max-width: 960px) 100vw, 960px" /></p>	<h3>		<span class="color-header" style="--color-text:#2732FB;--color-bg:#DDF8FF">			Kyjanyn zlamuvav personaľni storinky ukraїnciv u somerežah: zatrymano		</span>	</h3><p>Za dopomogoju fišyngu kyjanyn vidbyrav u vlasnykiv dostup do їh personaľnyh storinok, pislja čogo vymagav za ńogo groši. Krim personaľnyh storinok, vin takož orijentuvavsja na profili internet-magazyniv u sociaľnij mereži Instagram. Vykorystovujučy fejkovi storinky ta elektronni lysty, nibyto vid administraciї Instagram, zlovmysnyk otrymuvav dostup do zaznačenyh storinok. Pislja čogo nadsylav poterpilym email-povidomlennja. U nyh vin proponuvav rozblokuvannja storinok za 10 tys grn.</p><p>Operatyvnyky z kiberpoliciї provely sankcionovanyj obšuk za miscem prožyvannja hakera. U jogo pomeškanni vyjavleno komp’juternu tehniku ta mobiľni telefony z riznymy SIM-kartkamy, jaki zlovmysnyk vykorystovuvav dlja rejestraciї fejkovyh domennyh imen. U kvartyri takož vylučeno bloknot z čornovymy zapysamy, de zlovmysnyk zapysuvav usi operaciї po ruhu koštiv. Vstanovljujuť poterpilyh, tryvaje slidstvo.</p><p><img loading="lazy" class="aligncenter size-full wp-image-33671" src="/wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354.jpeg" alt="Kyjanyn zlamuvav personaľni storinky ukraїnciv u somerežah: zatrymaly" width="1000" height="645" srcset="/wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354.jpeg 1000w, /wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354-300x194.jpeg 300w, /wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354-768x495.jpeg 768w, /wp-content/uploads/2018/04/whatsapp-image-2018-04-02-at-145354-650x419.jpeg 650w" sizes="(max-width: 1000px) 100vw, 1000px" /></p>	<h3>		<span class="color-header" style="--color-text:#2732FB;--color-bg:#DDF8FF">			Prypynyly robotu ofisu z prodažu baz personaľnyh danyh		</span>	</h3><p>U prymiščenni rozmiščuvalosja 20 robočyh misć dlja operatoriv z prodažu. Ščodenno kožen z nyh zdijsnjuvav do 50 tys rozsylok reklamnyh povidomleń z propozycijeju prodažu baz z personaľnoju informacijeju. Reklama «poslug» cijeї organizaciї zdijsnjuvalasja za dopomogoju sms-rozsylky. Tak, odyn spivrobitnyk ofisu mav nadsylaty do 50 tysjač reklamnyh povidomleń ščodnja. Tiľky u berezni 2018 roku zlovmysnyky rozislaly majže 1,5 mln lystiv pro prodaž informaciї.</p><p>U hodi obšuku pravoohoronci vylučyly komp’juternu tehniku, na jakij zberigalasja informacija z bazamy danyh, mobiľni telefony, dodatkovi fleš nosiї, 25 tys grn ta $36 tys. Z ofisu vylučeno biľše tysjači startovyh paketiv riznyh mobiľnyh operatoriv ta čornovi zapysy z informacijeju ščodo ob’jemiv prodažu danyh. Narazi pravoohoronci vstanovljujuť šljahy otrymannja dostupu do baz danyh riznyh organizacij jak pryvatnogo, tak i deržavnogo sektoru.</p><p><iframe loading="lazy" width="500" height="281" src="https://www.youtube.com/embed/xzkPmsvXhIg?feature=oembed" frameborder="0" allow="autoplay; encrypted-media" allowfullscreen></iframe></p>	<h3>		<span class="color-header" style="--color-text:#2732FB;--color-bg:#DDF8FF">			Vykryly organizatoriv onlajn-kazyno 		</span>	</h3><p>Grupa osib skladalasja z 12 kolyšnih gromadjan deržavy-agresora. Vony najnjaly blyźko 80 pracivnykiv dlja organizaciї ta provedennja azartnyh igor u mereži. Sered nyh – IT-specialisty, rozrobnyky onlajn-igor, veb-dyzajnery, administratory graľnyh veb-resursiv, specialisty cilodobovoї onlajn-pidtrymky, pracivnyky  koll-centru,  buhgalteriї toščo. Policejśki likviduvaly organizovani zlovmysnykamy visim sajtiv onlajn-kazyno. Provedeno 15 obšukiv. Dvom organizatoram nezakonnogo biznesu vže ogološeno pro pidozru.</p><p>Harakternoju oznakoju veb-resursiv zlovmysnykiv bulo te, ščo vony buly orijentovani na spožyvačiv zi shidnyh susidiv Ukraїny. Pry sprobi zajty na veb-resurs z IP, roztašovanogo v Ukraїni, korystuvaču proponuvalosja zvernutyś do služby pidtrymky sajtu. Svojeju čergoju, služba pidtrymky proponuje vykorystaty speciaľni programy iz zaminy IR-adresy, ščob zabezpečyty anonimnyj vhid ta viľne vidviduvannja їh resursiv. Shema vvedennja-vyvedennja grošej pid čas gry bula pobudovana lyše z vykorystannjam bankivśkyh ustanov ta platižnyh system deržavy-agresora.</p>

Visnyk kiberkopiv: vykryly hakeriv, prypynyly robotu onlajn-kazyno ta inši zdobutky tyžnja

<p>Dva roky tomu u Departamenti kiberpoliciї Nacionaľnoї policiї Ukraїny  bulo započatkovano novu instytuciju — pidrozdily «bilyh hakeriv». Teper kiberpolicija provodyť nabir na ci posady. Za cej čas  specialisty, jaki uspišno projšly vidbir, zarekomenduvaly sebe z najpozytyvnišogo boku, na vysokomu rivni vykonujuť pokladeni na nyh obov’jazky ta svoїm stavlennjam do nyh podajuť pryklad kolegam.


</p>
<h4><strong>Ščo majuť znaty kandydaty </strong></h4>
Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».

Kandydaty, jaki bažajuť potrapyty do lav Upravlinnja informacijnyh tehnologij ta programuvannja, povynni volodity teoretyčnymy znannja:
<ul>
<li>arhitektur operacijnyh system ta їh osoblyvostej;</li>
 	<li>v galuzi pobudovy ta funkcijuvannja lokaľnyh ta globaľnyh informacijno-telekomunnikacijnyh merež;</li>
 	<li>bazovyh pryncypiv sučasnoї kryptografiї;</li>
 	<li>sučasnyh vektoriv atak na komp'juterni systemy;</li>
 	<li>pryncypiv zahystu vuzliv ta elementiv informacijno-telekomunnikacijnyh merež;</li>
 	<li>pryncypiv roboty komp'juternoї systemy, її elementiv ta peryferijnogo obladnannja;</li>
 	<li>pryncypiv roboty komp'juternyh program ta osnov algorytmizaciї;</li>
 	<li>pryncypiv pobudovy baz danyh.</li>
</ul>
Krim togo, kandydaty majuť volodity takymy praktyčnymy navyčkamy:
<ul>
<li>pobudovy, nalaštuvannja ta zahystu komp'juternyh merež;</li>
 	<li>rozrobky programnogo zabezpečennja;</li>
 	<li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li>
 	<li>administruvannja riznyh operacijnyh systemy;</li>
 	<li>pošuku vrazlyvostej mereži ta її vuzliv;</li>
 	<li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li>
</ul>
Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu. Hto zviľnjajeťsja vid kvalifikacijnogo vyprobuvannja – čytajte <a href="https://cyberpolice.gov.ua/news/departamentom-kiberpolicziyi-naczionalnoyi-policziyi-ukrayiny-provodytymetsya-nabir-spivrobitnykiv-4055/" target="_blank" rel="noopener">za posylannjam</a>. <b>
</b>

Nagadajemo, ščo mynulogo roku u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Organizacija iz takymy zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy staly systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljajuť poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.

<p>Dva roky tomu u Departamenti kiberpoliciї Nacionaľnoї policiї Ukraїny  bulo započatkovano novu instytuciju — pidrozdily «bilyh hakeriv». Teper kiberpolicija provodyť nabir na ci posady. Za cej čas  specialisty, jaki uspišno projšly vidbir, zarekomenduvaly sebe z najpozytyvnišogo boku, na vysokomu rivni vykonujuť pokladeni na nyh obov’jazky ta svoїm stavlennjam do nyh podajuť pryklad kolegam.</p><p></p><h4><strong>Ščo majuť znaty kandydaty </strong></h4><p>Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/%D1%83" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».</p><p>Kandydaty, jaki bažajuť potrapyty do lav Upravlinnja informacijnyh tehnologij ta programuvannja, povynni volodity teoretyčnymy znannja:</p><ul><li>arhitektur operacijnyh system ta їh osoblyvostej;</li><li>v galuzi pobudovy ta funkcijuvannja lokaľnyh ta globaľnyh informacijno-telekomunnikacijnyh merež;</li><li>bazovyh pryncypiv sučasnoї kryptografiї;</li><li>sučasnyh vektoriv atak na komp&#8217;juterni systemy;</li><li>pryncypiv zahystu vuzliv ta elementiv informacijno-telekomunnikacijnyh merež;</li><li>pryncypiv roboty komp&#8217;juternoї systemy, її elementiv ta peryferijnogo obladnannja;</li><li>pryncypiv roboty komp&#8217;juternyh program ta osnov algorytmizaciї;</li><li>pryncypiv pobudovy baz danyh.</li></ul><p>Krim togo, kandydaty majuť volodity takymy praktyčnymy navyčkamy:</p><ul><li>pobudovy, nalaštuvannja ta zahystu komp&#8217;juternyh merež;</li><li>rozrobky programnogo zabezpečennja;</li><li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li><li>administruvannja riznyh operacijnyh systemy;</li><li>pošuku vrazlyvostej mereži ta її vuzliv;</li><li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li></ul><p>Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu. Hto zviľnjajeťsja vid kvalifikacijnogo vyprobuvannja – čytajte <a href="https://cyberpolice.gov.ua/news/departamentom-kiberpolicziyi-naczionalnoyi-policziyi-ukrayiny-provodytymetsya-nabir-spivrobitnykiv-4055/" target="_blank" rel="noopener">za posylannjam</a>. <b><br /></b></p><p>Nagadajemo, ščo mynulogo roku u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Organizacija iz takymy zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy staly systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljajuť poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.</p>

Kerivnyctvom Nacionaľnoї policiї vysokogo ocineno jakisť vykonuvanoї roboty ta pryjnjato rišennja ščodo zbiľšennja kiľkosti «bilyh hakeriv» u pidrozdilah Departamentu kiberpoliciї. Oficijnyj start konkursu vidbudeťsja 10 kvitnja 2018 roku

Dva roky tomu u Departamenti kiberpoliciї Nacionaľnoї policiї Ukraїny  bulo započatkovano novu instytuciju — pidrozdily «bilyh hakeriv». Teper kiberpolicija provodyť nabir na ci posady. Za cej čas  specialisty, jaki uspišno projšly vidbir, zarekomenduvaly sebe z najpozytyvnišogo boku, na vysokomu rivni vykonujuť pokladeni na nyh obov’jazky ta svoїm stavlennjam do nyh podajuť pryklad kolegam.


<h4><strong>Ščo majuť znaty kandydaty </strong></h4>
Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/u" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».

Kandydaty, jaki bažajuť potrapyty do lav Upravlinnja informacijnyh tehnologij ta programuvannja, povynni volodity teoretyčnymy znannja:
<ul>
 	<li>arhitektur operacijnyh system ta їh osoblyvostej;</li>
 	<li>v galuzi pobudovy ta funkcijuvannja lokaľnyh ta globaľnyh informacijno-telekomunnikacijnyh merež;</li>
 	<li>bazovyh pryncypiv sučasnoї kryptografiї;</li>
 	<li>sučasnyh vektoriv atak na komp'juterni systemy;</li>
 	<li>pryncypiv zahystu vuzliv ta elementiv informacijno-telekomunnikacijnyh merež;</li>
 	<li>pryncypiv roboty komp'juternoї systemy, її elementiv ta peryferijnogo obladnannja;</li>
 	<li>pryncypiv roboty komp'juternyh program ta osnov algorytmizaciї;</li>
 	<li>pryncypiv pobudovy baz danyh.</li>
</ul>
Krim togo, kandydaty majuť volodity takymy praktyčnymy navyčkamy:
<ul>
 	<li>pobudovy, nalaštuvannja ta zahystu komp'juternyh merež;</li>
 	<li>rozrobky programnogo zabezpečennja;</li>
 	<li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li>
 	<li>administruvannja riznyh operacijnyh systemy;</li>
 	<li>pošuku vrazlyvostej mereži ta її vuzliv;</li>
 	<li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li>
</ul>
Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu. Hto zviľnjajeťsja vid kvalifikacijnogo vyprobuvannja – čytajte <a href="https://cyberpolice.gov.ua/news/departamentom-kiberpolicziyi-naczionalnoyi-policziyi-ukrayiny-provodytymetsya-nabir-spivrobitnykiv-4055/" target="_blank" rel="noopener">za posylannjam</a>. <b>
</b>

Nagadajemo, ščo mynulogo roku u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Organizacija iz takymy zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy staly systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljajuť poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.

<p>Dva roky tomu u Departamenti kiberpoliciї Nacionaľnoї policiї Ukraїny  bulo započatkovano novu instytuciju — pidrozdily «bilyh hakeriv». Teper kiberpolicija provodyť nabir na ci posady. Za cej čas  specialisty, jaki uspišno projšly vidbir, zarekomenduvaly sebe z najpozytyvnišogo boku, na vysokomu rivni vykonujuť pokladeni na nyh obov’jazky ta svoїm stavlennjam do nyh podajuť pryklad kolegam.</p><p></p><h4><strong>Ščo majuť znaty kandydaty </strong></h4><p>Podača elektronnyh zajav na učasť u konkursi vidbuvatymeťsja čerez systemu vidboru kadriv do Nacionaľnoї policiї Ukraїny, jaka dostupna <a href="https://nabir.np.gov.ua/u" target="_blank" rel="noopener">za posylannjam</a> rozdili «Vidkryti konkursy».</p><p>Kandydaty, jaki bažajuť potrapyty do lav Upravlinnja informacijnyh tehnologij ta programuvannja, povynni volodity teoretyčnymy znannja:</p><ul><li>arhitektur operacijnyh system ta їh osoblyvostej;</li><li>v galuzi pobudovy ta funkcijuvannja lokaľnyh ta globaľnyh informacijno-telekomunnikacijnyh merež;</li><li>bazovyh pryncypiv sučasnoї kryptografiї;</li><li>sučasnyh vektoriv atak na komp&#8217;juterni systemy;</li><li>pryncypiv zahystu vuzliv ta elementiv informacijno-telekomunnikacijnyh merež;</li><li>pryncypiv roboty komp&#8217;juternoї systemy, її elementiv ta peryferijnogo obladnannja;</li><li>pryncypiv roboty komp&#8217;juternyh program ta osnov algorytmizaciї;</li><li>pryncypiv pobudovy baz danyh.</li></ul><p>Krim togo, kandydaty majuť volodity takymy praktyčnymy navyčkamy:</p><ul><li>pobudovy, nalaštuvannja ta zahystu komp&#8217;juternyh merež;</li><li>rozrobky programnogo zabezpečennja;</li><li>vykorystannja ta obslugovuvannja system keruvannja bazamy danyh;</li><li>administruvannja riznyh operacijnyh systemy;</li><li>pošuku vrazlyvostej mereži ta її vuzliv;</li><li>pošuku, zboru ta analizu informaciї z vidkrytyh džerel.</li></ul><p>Urahovujučy specyfiku roboty ta za umov uspišnogo vykonannja osoblyvyh zavdań, zarobitna platnja stanovytyme vid 25 000 do<strong> </strong>50 000 gryveń<b>. </b>Konkurs takož mistytyme u sobi etapy, jaki dozvoljať pereviryty riveń teoretyčnyh znań ta praktyčnyh navyčok kandydativ. Taki etapy majuť vysokyj riveń skladnosti ta nadaduť možlyvisť vidibraty kraščyh sered kraščyh do pidrozidliv «bilyh hakeriv» Departamentu. Hto zviľnjajeťsja vid kvalifikacijnogo vyprobuvannja – čytajte <a href="https://cyberpolice.gov.ua/news/departamentom-kiberpolicziyi-naczionalnoyi-policziyi-ukrayiny-provodytymetsya-nabir-spivrobitnykiv-4055/" target="_blank" rel="noopener">za posylannjam</a>. <b><br /></b></p><p>Nagadajemo, ščo mynulogo roku u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Organizacija iz takymy zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy staly systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljajuť poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.</p>

Kiberpolicija rozpočynaje nabir kandydativ na posady specagentiv

<p>Predstavnyky spiľnoty kiberbezpeky Ukraїny zaprošujuť koleg vzjaty učasť ta vidvidaty konferenciju NoNameCon. Zahid idbudeťsja 17-18 travnja u Kyjevi, v Lavra Art Gallery.


</p>
<h4><strong>Pro ščo govorytymuť na konferenciї </strong></h4>
Uže rozpočavsja pryjom zajavok vid potencijnyh spikeriv ta treneriv, jakyj tryvatyme do 28 ljutogo. Zaproponuvaty svoju dopoviď čy vorkšop možna <a href="https://easychair.org/cfp/NNC2018" target="_blank" rel="noopener">za posylannjam.</a> U programu konferenciї uvijduť tiľky ti dopovidi ta vorkšopy, jaki majuť praktyčne zastosuvannja. Odnočasno z konferencijeju projde final komandnogo nastupaľno-zahysnogo zmagannja CTF (Capture the Flag). Poza osnovnym časom vidbuduťsja sesiї z obminu dosvidom, tematyčni igry, profesijni debaty, gučna večirka ta inši podiї.
<h4><strong>Hto iniciatory</strong></h4>
Iniciatoramy NoNameCon vystupyly profesionaly ta entuziasty spiľnoty kiberbezpeky Ukraїny, jaki, zokrema, pracjuvaly nad UISGCON CTFs, OWASP Kyiv, OWASP Lviv, NoName podcast toščo. Konferencija organizovujeťsja na košty sponsorśkoї dopomogy gravciv na rynku kiberbezpeky, jaki vidčuvajuť vidpovidaľnisť za rozvytok profesijnoї spiľnoty ta stan kiberbezpeky ukraїnśkogo suspiľstva. Prodaž kvytkiv na konferenciju rozpočneťsja 1 bereznja 2018 roku. Todi ž startuje nabir volonteriv. Volontery otrymajuť bezkoštovnyj kvytok na konferenciju v obmin na dekiľka godyn dopomogy v її organizaciї.

Nagadajemo, ščo u SŠA <a href="https://nachasi.com/2018/02/06/zakonoproekt-pro-kiberbezpeku-v-ukrayini/" target="_blank" rel="noopener" class=" with_hint_js">rozgljanuť<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/02/jason-leung-449056-300x200.jpg" />U SŠA rozgljanuť zakonoproekt pro kiberbezpeku v Ukraїni</span></a> zakonoproekt pro kiberbezpeku v Ukraїni. Jdeťsja pro posylennja zahystu urjadovyh komp’juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.

<p>Predstavnyky spiľnoty kiberbezpeky Ukraїny zaprošujuť koleg vzjaty učasť ta vidvidaty konferenciju NoNameCon. Zahid idbudeťsja 17-18 travnja u Kyjevi, v Lavra Art Gallery.</p><p></p><h4><strong>Pro ščo govorytymuť na konferenciї </strong></h4><p>Uže rozpočavsja pryjom zajavok vid potencijnyh spikeriv ta treneriv, jakyj tryvatyme do 28 ljutogo. Zaproponuvaty svoju dopoviď čy vorkšop možna <a href="https://easychair.org/cfp/NNC2018" target="_blank" rel="noopener">za posylannjam.</a> U programu konferenciї uvijduť tiľky ti dopovidi ta vorkšopy, jaki majuť praktyčne zastosuvannja. Odnočasno z konferencijeju projde final komandnogo nastupaľno-zahysnogo zmagannja CTF (Capture the Flag). Poza osnovnym časom vidbuduťsja sesiї z obminu dosvidom, tematyčni igry, profesijni debaty, gučna večirka ta inši podiї.</p><h4><strong>Hto iniciatory</strong></h4><p>Iniciatoramy NoNameCon vystupyly profesionaly ta entuziasty spiľnoty kiberbezpeky Ukraїny, jaki, zokrema, pracjuvaly nad UISGCON CTFs, OWASP Kyiv, OWASP Lviv, NoName podcast toščo. Konferencija organizovujeťsja na košty sponsorśkoї dopomogy gravciv na rynku kiberbezpeky, jaki vidčuvajuť vidpovidaľnisť za rozvytok profesijnoї spiľnoty ta stan kiberbezpeky ukraїnśkogo suspiľstva. Prodaž kvytkiv na konferenciju rozpočneťsja 1 bereznja 2018 roku. Todi ž startuje nabir volonteriv. Volontery otrymajuť bezkoštovnyj kvytok na konferenciju v obmin na dekiľka godyn dopomogy v її organizaciї.</p><p>Nagadajemo, ščo u SŠA <a href="/2018/02/06/zakonoproekt-pro-kiberbezpeku-v-ukrayini/" target="_blank" rel="noopener" class=" with_hint_js">rozgljanuť<span class="hint-box"><img src="/wp-content/uploads/2018/02/jason-leung-449056-300x200.jpg" />U SŠA rozgljanuť zakonoproekt pro kiberbezpeku v Ukraїni</span></a> zakonoproekt pro kiberbezpeku v Ukraїni. Jdeťsja pro posylennja zahystu urjadovyh komp’juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.</p>

Novyny

NoNameCon maje na meti rozšyrennja ta rozvytok ukraїnśkoї spiľnoty specialistiv z kiberbezpeky, її integraciju v svitovu profesijnu spiľnotu ta pidvyščennja oboronozdatnosti Ukraїny v kiberprostori

&nbsp;

Predstavnyky spiľnoty kiberbezpeky Ukraїny zaprošujuť koleg vzjaty učasť ta vidvidaty konferenciju NoNameCon. Zahid idbudeťsja 17-18 travnja u Kyjevi, v Lavra Art Gallery.


<h4><strong>Pro ščo govorytymuť na konferenciї </strong></h4>
Uže rozpočavsja pryjom zajavok vid potencijnyh spikeriv ta treneriv, jakyj tryvatyme do 28 ljutogo. Zaproponuvaty svoju dopoviď čy vorkšop možna <a href="https://easychair.org/cfp/NNC2018" target="_blank" rel="noopener">za posylannjam.</a> U programu konferenciї uvijduť tiľky ti dopovidi ta vorkšopy, jaki majuť praktyčne zastosuvannja. Odnočasno z konferencijeju projde final komandnogo nastupaľno-zahysnogo zmagannja CTF (Capture the Flag). Poza osnovnym časom vidbuduťsja sesiї z obminu dosvidom, tematyčni igry, profesijni debaty, gučna večirka ta inši podiї.
<h4><strong>Hto iniciatory</strong></h4>
Iniciatoramy NoNameCon vystupyly profesionaly ta entuziasty spiľnoty kiberbezpeky Ukraїny, jaki, zokrema, pracjuvaly nad UISGCON CTFs, OWASP Kyiv, OWASP Lviv, NoName podcast toščo. Konferencija organizovujeťsja na košty sponsorśkoї dopomogy gravciv na rynku kiberbezpeky, jaki vidčuvajuť vidpovidaľnisť za rozvytok profesijnoї spiľnoty ta stan kiberbezpeky ukraїnśkogo suspiľstva. Prodaž kvytkiv na konferenciju rozpočneťsja 1 bereznja 2018 roku. Todi ž startuje nabir volonteriv. Volontery otrymajuť bezkoštovnyj kvytok na konferenciju v obmin na dekiľka godyn dopomogy v її organizaciї.

Nagadajemo, ščo u SŠA <a href="https://nachasi.com/2018/02/06/zakonoproekt-pro-kiberbezpeku-v-ukrayini/" target="_blank" rel="noopener">rozgljanuť</a> zakonoproekt pro kiberbezpeku v Ukraїni. Jdeťsja pro posylennja zahystu urjadovyh komp’juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.

<p>Predstavnyky spiľnoty kiberbezpeky Ukraїny zaprošujuť koleg vzjaty učasť ta vidvidaty konferenciju NoNameCon. Zahid idbudeťsja 17-18 travnja u Kyjevi, v Lavra Art Gallery.</p><p></p><h4><strong>Pro ščo govorytymuť na konferenciї </strong></h4><p>Uže rozpočavsja pryjom zajavok vid potencijnyh spikeriv ta treneriv, jakyj tryvatyme do 28 ljutogo. Zaproponuvaty svoju dopoviď čy vorkšop možna <a href="https://easychair.org/cfp/NNC2018" target="_blank" rel="noopener">za posylannjam.</a> U programu konferenciї uvijduť tiľky ti dopovidi ta vorkšopy, jaki majuť praktyčne zastosuvannja. Odnočasno z konferencijeju projde final komandnogo nastupaľno-zahysnogo zmagannja CTF (Capture the Flag). Poza osnovnym časom vidbuduťsja sesiї z obminu dosvidom, tematyčni igry, profesijni debaty, gučna večirka ta inši podiї.</p><h4><strong>Hto iniciatory</strong></h4><p>Iniciatoramy NoNameCon vystupyly profesionaly ta entuziasty spiľnoty kiberbezpeky Ukraїny, jaki, zokrema, pracjuvaly nad UISGCON CTFs, OWASP Kyiv, OWASP Lviv, NoName podcast toščo. Konferencija organizovujeťsja na košty sponsorśkoї dopomogy gravciv na rynku kiberbezpeky, jaki vidčuvajuť vidpovidaľnisť za rozvytok profesijnoї spiľnoty ta stan kiberbezpeky ukraїnśkogo suspiľstva. Prodaž kvytkiv na konferenciju rozpočneťsja 1 bereznja 2018 roku. Todi ž startuje nabir volonteriv. Volontery otrymajuť bezkoštovnyj kvytok na konferenciju v obmin na dekiľka godyn dopomogy v її organizaciї.</p><p>Nagadajemo, ščo u SŠA <a href="/2018/02/06/zakonoproekt-pro-kiberbezpeku-v-ukrayini/" target="_blank" rel="noopener">rozgljanuť</a> zakonoproekt pro kiberbezpeku v Ukraїni. Jdeťsja pro posylennja zahystu urjadovyh komp’juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.</p>

U Kyjevi vidbudeťsja konferencija z praktyčnoї kiberbezpeky

{:ua}U Kyjevi v travni vidbudeťsja konferencija iz pytań kiberbezpeky: jak na neї potrapyty, hto provodytyme zahid, jak podaty material dlja dopovidi?{:}

<p>Mižnarodni konsuľtanty vyznačyly blyźko 20 zagroz u sferi kiberbezpeky — i nova systema zabezpečyť vid nyh povnyj zahyst. Krim ćogo, v kompaniї stvoryly Centr reaguvannja na kiberincidenty j reorganizuvaly viddil IT-bezpeky. Na časi diznatysja podrobyci.


</p>
<h4><strong>Koly zapracjuje systema </strong></h4>
Systema povnocinno zapracjuje v 2020 roci. Vona bude mistyty nove programne zabezpečennja i «administratyvni zahody» dlja jogo vprovadžennja. Fahivci rozrobyly novu koncepciju informacijnogo zahystu, ključova meta jakoї – zrobyty fizyčno nemožlyvym vplyv zovnišnih zagroz na ukraїnśku energosystemu. Za mynulyj rik «Ukrenergo» takož pryjnjala koncepciju zahystu avtomatyzovanyh system pidpryjemstva, strategiju rozvytku informacijnoї bezpeky na 3 roky, koncepciju rozvytku IT-infrastruktury.

Nagadajemo, ščo neščodavno u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr iz kiberzahystu. Organizacija iz zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljať poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.

<p>Mižnarodni konsuľtanty vyznačyly blyźko 20 zagroz u sferi kiberbezpeky — i nova systema zabezpečyť vid nyh povnyj zahyst. Krim ćogo, v kompaniї stvoryly Centr reaguvannja na kiberincidenty j reorganizuvaly viddil IT-bezpeky. Na časi diznatysja podrobyci.</p><p></p><h4><strong>Koly zapracjuje systema </strong></h4><p>Systema povnocinno zapracjuje v 2020 roci. Vona bude mistyty nove programne zabezpečennja i «administratyvni zahody» dlja jogo vprovadžennja. Fahivci rozrobyly novu koncepciju informacijnogo zahystu, ključova meta jakoї – zrobyty fizyčno nemožlyvym vplyv zovnišnih zagroz na ukraїnśku energosystemu. Za mynulyj rik «Ukrenergo» takož pryjnjala koncepciju zahystu avtomatyzovanyh system pidpryjemstva, strategiju rozvytku informacijnoї bezpeky na 3 roky, koncepciju rozvytku IT-infrastruktury.</p><p>Nagadajemo, ščo neščodavno u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr iz kiberzahystu. Organizacija iz zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljať poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.</p>

Deržavne pidpryjemstvo «Ukrenergo» planuje vytratyty $20 mln na novu systemu kiberzahystu dlja kompaniї. Za ostanni 2 roky vona kiľka raziv straždala vid kiberatak. Pro ce pyše Reuters

&nbsp;

Mižnarodni konsuľtanty vyznačyly blyźko 20 zagroz u sferi kiberbezpeky — i nova systema zabezpečyť vid nyh povnyj zahyst. Krim ćogo, v kompaniї stvoryly Centr reaguvannja na kiberincidenty j reorganizuvaly viddil IT-bezpeky. Na časi diznatysja podrobyci.


<h4><strong>Koly zapracjuje systema </strong></h4>
Systema povnocinno zapracjuje v 2020 roci. Vona bude mistyty nove programne zabezpečennja i «administratyvni zahody» dlja jogo vprovadžennja. Fahivci rozrobyly novu koncepciju informacijnogo zahystu, ključova meta jakoї – zrobyty fizyčno nemožlyvym vplyv zovnišnih zagroz na ukraїnśku energosystemu. Za mynulyj rik «Ukrenergo» takož pryjnjala koncepciju zahystu avtomatyzovanyh system pidpryjemstva, strategiju rozvytku informacijnoї bezpeky na 3 roky, koncepciju rozvytku IT-infrastruktury.

Nagadajemo, ščo neščodavno u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr iz kiberzahystu. Organizacija iz zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljať poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.

<p>Mižnarodni konsuľtanty vyznačyly blyźko 20 zagroz u sferi kiberbezpeky — i nova systema zabezpečyť vid nyh povnyj zahyst. Krim ćogo, v kompaniї stvoryly Centr reaguvannja na kiberincidenty j reorganizuvaly viddil IT-bezpeky. Na časi diznatysja podrobyci.</p><p></p><h4><strong>Koly zapracjuje systema </strong></h4><p>Systema povnocinno zapracjuje v 2020 roci. Vona bude mistyty nove programne zabezpečennja i «administratyvni zahody» dlja jogo vprovadžennja. Fahivci rozrobyly novu koncepciju informacijnogo zahystu, ključova meta jakoї – zrobyty fizyčno nemožlyvym vplyv zovnišnih zagroz na ukraїnśku energosystemu. Za mynulyj rik «Ukrenergo» takož pryjnjala koncepciju zahystu avtomatyzovanyh system pidpryjemstva, strategiju rozvytku informacijnoї bezpeky na 3 roky, koncepciju rozvytku IT-infrastruktury.</p><p>Nagadajemo, ščo neščodavno u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr iz kiberzahystu. Organizacija iz zavdannjamy ščodo onlajn-zahystu bula stvorena na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na riznomantini onlajn-incydenty ta laboratorija z komp’juternoї kryminalistyky. Vony dozvoljať poperedžaty kiberataky, vstanovljuvaty їh pohodžennja, analizuvaty dlja vdoskonalennja protydiї.</p>

«Ukrenergo» onovyť systemu kiberbezpeky za $20 mln

{:ua}Strategične pidpryjemstvo vzjalosja onovljuvaty systemu kiberbezpeky: na vsi modernizacijni zahody planuje vytratyty $20 mln – na ščo skerujuť košty?{:}

<p>Vidpovidnyj zakonoproekt stosujeťsja posylennja zahystu Ukraїny vid kiberatak z boku inozemnoї kraїny-susidky. Zakonoproekt posylyť kiberbezpeku v Ukraїni.


</p>
<h4><strong>Pro ščo jdeťsja u zakonoproekti</strong></h4>
Na 6 storinkah proektu zakonu jdeťsja pro vstanovlennja ta rozvytok vidnosyn SŠA i Ukraїny. Zgadujeťsja važlyvisť pidtrymky ukraїnciv u sferi zahystu informaciї na tli agresiї pivnično-shidnoї deržavy. Nagološujeťsja na dociľnosti dlja Kongresu j urjadu SŠA zdijsnyty rjad krokiv u ćomu pytanni. Jdeťsja pro posylennja zahystu urjadovyh komp'juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.

Nagadajemo, ščo SŠA <a href="https://nachasi.com/2017/12/15/ssha-dopomozhut-ukrayini/" target="_blank" rel="noopener" class=" with_hint_js">dopomožuť<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2017/12/laptop-2450155_1280-300x200.jpg" />SŠA dopomožuť Ukraїni z pytannjam kiberbezpeky</span></a> Ukraїni iz pytannjam zahystu informaciї. Šče u grudni 2017 roku Komitet u zakordonnyh spravah Palaty predstavnykiv Kongresu SŠA rozgljanuv ta rekomenduvav do shvalennja proekt «Zakonu 2017 roku pro spivpracju z Ukraїnoju z pytań kiberbezpeky». Zakonoproekt vyznačaje, ščo politykoju SŠA je nadannja dopomogy urjadovi Ukraїny v udoskonalenni vlasnoї strategiї zahystu.

<p>Vidpovidnyj zakonoproekt stosujeťsja posylennja zahystu Ukraїny vid kiberatak z boku inozemnoї kraїny-susidky. Zakonoproekt posylyť kiberbezpeku v Ukraїni.</p><p></p><h4><strong>Pro ščo jdeťsja u zakonoproekti</strong></h4><p>Na 6 storinkah proektu zakonu jdeťsja pro vstanovlennja ta rozvytok vidnosyn SŠA i Ukraїny. Zgadujeťsja važlyvisť pidtrymky ukraїnciv u sferi zahystu informaciї na tli agresiї pivnično-shidnoї deržavy. Nagološujeťsja na dociľnosti dlja Kongresu j urjadu SŠA zdijsnyty rjad krokiv u ćomu pytanni. Jdeťsja pro posylennja zahystu urjadovyh komp&#8217;juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.</p><p>Nagadajemo, ščo SŠA <a href="/2017/12/15/ssha-dopomozhut-ukrayini/" target="_blank" rel="noopener" class=" with_hint_js">dopomožuť<span class="hint-box"><img src="/wp-content/uploads/2017/12/laptop-2450155_1280-300x200.jpg" />SŠA dopomožuť Ukraїni z pytannjam kiberbezpeky</span></a> Ukraїni iz pytannjam zahystu informaciї. Šče u grudni 2017 roku Komitet u zakordonnyh spravah Palaty predstavnykiv Kongresu SŠA rozgljanuv ta rekomenduvav do shvalennja proekt «Zakonu 2017 roku pro spivpracju z Ukraїnoju z pytań kiberbezpeky». Zakonoproekt vyznačaje, ščo politykoju SŠA je nadannja dopomogy urjadovi Ukraїny v udoskonalenni vlasnoї strategiї zahystu.</p>

Nyžnja palata Kongresu SŠA dolučyla do porjadku dennogo golosuvannja po zakonoproektu ščodo posylennja zahystu Ukraїny vid kiberatak z boku її pivnično-shidnoї «susidky». Pro ce povidomyv avtor dokumentu, kongresmen-respublikaneć Brendan Bojl

&nbsp;

Vidpovidnyj zakonoproekt stosujeťsja posylennja zahystu Ukraїny vid kiberatak z boku inozemnoї kraїny-susidky. Zakonoproekt posylyť kiberbezpeku v Ukraїni.


<h4><strong>Pro ščo jdeťsja u zakonoproekti</strong></h4>
Na 6 storinkah proektu zakonu jdeťsja pro vstanovlennja ta rozvytok vidnosyn SŠA i Ukraїny. Zgadujeťsja važlyvisť pidtrymky ukraїnciv u sferi zahystu informaciї na tli agresiї pivnično-shidnoї deržavy. Nagološujeťsja na dociľnosti dlja Kongresu j urjadu SŠA zdijsnyty rjad krokiv u ćomu pytanni. Jdeťsja pro posylennja zahystu urjadovyh komp'juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.

Nagadajemo, ščo SŠA <a href="https://nachasi.com/2017/12/15/ssha-dopomozhut-ukrayini/" target="_blank" rel="noopener">dopomožuť</a> Ukraїni iz pytannjam zahystu informaciї. Šče u grudni 2017 roku Komitet u zakordonnyh spravah Palaty predstavnykiv Kongresu SŠA rozgljanuv ta rekomenduvav do shvalennja proekt «Zakonu 2017 roku pro spivpracju z Ukraїnoju z pytań kiberbezpeky». Zakonoproekt vyznačaje, ščo politykoju SŠA je nadannja dopomogy urjadovi Ukraїny v udoskonalenni vlasnoї strategiї zahystu.

<p>Vidpovidnyj zakonoproekt stosujeťsja posylennja zahystu Ukraїny vid kiberatak z boku inozemnoї kraїny-susidky. Zakonoproekt posylyť kiberbezpeku v Ukraїni.</p><p></p><h4><strong>Pro ščo jdeťsja u zakonoproekti</strong></h4><p>Na 6 storinkah proektu zakonu jdeťsja pro vstanovlennja ta rozvytok vidnosyn SŠA i Ukraїny. Zgadujeťsja važlyvisť pidtrymky ukraїnciv u sferi zahystu informaciї na tli agresiї pivnično-shidnoї deržavy. Nagološujeťsja na dociľnosti dlja Kongresu j urjadu SŠA zdijsnyty rjad krokiv u ćomu pytanni. Jdeťsja pro posylennja zahystu urjadovyh komp&#8217;juternyh merež Ukraїny, zmenšennja zaležnosti vid inozemnyh informacijnyh system, a takož rozšyrennja možlyvostej dlja Ukraїny v plani mižnarodnoї spivpraci v kiberprostori.</p><p>Nagadajemo, ščo SŠA <a href="/2017/12/15/ssha-dopomozhut-ukrayini/" target="_blank" rel="noopener">dopomožuť</a> Ukraїni iz pytannjam zahystu informaciї. Šče u grudni 2017 roku Komitet u zakordonnyh spravah Palaty predstavnykiv Kongresu SŠA rozgljanuv ta rekomenduvav do shvalennja proekt «Zakonu 2017 roku pro spivpracju z Ukraїnoju z pytań kiberbezpeky». Zakonoproekt vyznačaje, ščo politykoju SŠA je nadannja dopomogy urjadovi Ukraїny v udoskonalenni vlasnoї strategiї zahystu.</p>

U SŠA rozgljanuť zakonoproekt pro kiberbezpeku v Ukraїni

{:ua}U Spolučenyh Štatah Ameryky prodovžujuť dbaty pro kiberbezpeku v Ukraїni ta golosuvatymuť za šče odyn zakonoproekt: pro ščo jdeťsja v dokumenti?{:}

<p>Spivpracjuvatyme centr z analogičnymy centramy kraїn NATO. Zavdjaky ćomu značno pokraščyťsja reaguvannja na kiberincydenty za rahunok obminu informacijeju i «pidtjaguvannja» občysljuvaľnyh potužnostej.


</p>
<h4><strong>Jak pracjuvatyme centr </strong></h4>
Novostvorena struktura stane jadrom kiberzahystu našoї kraїny. Vona ne prosto sposterigatyme za rozvytkom kiberincydentiv ta rozvytkom kiberatak, a na rannih stadijah їh vyjavljatyme i zabezpečuvatyme їh švydku lokalizaciju. Zaležno vid masštabiv kiberataky pidrozdil zmože dodatkovo «pidtjaguvaty» neobhidni resursy abo Deržspeczv'jazku, abo kiberpidrozdiliv Služby bezpeky Ukraїny čy Nacionaľnoї policiї. Takož  jogo fahivci zmožuť provodyty v merežah rozvidku i vyjavljaty nebezpečni programy, škidlyvi virusy šče do togo, jak vony počnuť aktyvno dijaty. Na jogo bazi je navčaľni pidrozdily, jaki zabezpečať pidgotovku kadriv jak dlja SBU, tak i dlja Nacpoliciї.

Nagadajemo, ščo mynulogo tyžnja u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.

<p>Spivpracjuvatyme centr z analogičnymy centramy kraїn NATO. Zavdjaky ćomu značno pokraščyťsja reaguvannja na kiberincydenty za rahunok obminu informacijeju i «pidtjaguvannja» občysljuvaľnyh potužnostej.</p><p></p><h4><strong>Jak pracjuvatyme centr </strong></h4><p>Novostvorena struktura stane jadrom kiberzahystu našoї kraїny. Vona ne prosto sposterigatyme za rozvytkom kiberincydentiv ta rozvytkom kiberatak, a na rannih stadijah їh vyjavljatyme i zabezpečuvatyme їh švydku lokalizaciju. Zaležno vid masštabiv kiberataky pidrozdil zmože dodatkovo «pidtjaguvaty» neobhidni resursy abo Deržspeczv&#8217;jazku, abo kiberpidrozdiliv Služby bezpeky Ukraїny čy Nacionaľnoї policiї. Takož  jogo fahivci zmožuť provodyty v merežah rozvidku i vyjavljaty nebezpečni programy, škidlyvi virusy šče do togo, jak vony počnuť aktyvno dijaty. Na jogo bazi je navčaľni pidrozdily, jaki zabezpečať pidgotovku kadriv jak dlja SBU, tak i dlja Nacpoliciї.</p><p>Nagadajemo, ščo mynulogo tyžnja u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.</p><p> </p>

Operatyvnyj centr ranńogo vyjavlennja ta reaguvannja na kiberbezpeky rozpočav robotu pry Deržavnij službi speciaľnogo zv'jazku i zahystu informaciї. Pro ce zajavyv sekretar Radi nacionaľnoї bezpeky i oborony Oleksandr Turčynov na vidkrytti Centru reaguvannja na kiberzagrozy, peredaje «Ukrinform»

&nbsp;

&nbsp;

Spivpracjuvatyme centr z analogičnymy centramy kraїn NATO. Zavdjaky ćomu značno pokraščyťsja reaguvannja na kiberincydenty za rahunok obminu informacijeju i «pidtjaguvannja» občysljuvaľnyh potužnostej.


<h4><strong>Jak pracjuvatyme centr </strong></h4>
Novostvorena struktura stane jadrom kiberzahystu našoї kraїny. Vona ne prosto sposterigatyme za rozvytkom kiberincydentiv ta rozvytkom kiberatak, a na rannih stadijah їh vyjavljatyme i zabezpečuvatyme їh švydku lokalizaciju. Zaležno vid masštabiv kiberataky pidrozdil zmože dodatkovo «pidtjaguvaty» neobhidni resursy abo Deržspeczv'jazku, abo kiberpidrozdiliv Služby bezpeky Ukraїny čy Nacionaľnoї policiї. Takož  jogo fahivci zmožuť provodyty v merežah rozvidku i vyjavljaty nebezpečni programy, škidlyvi virusy šče do togo, jak vony počnuť aktyvno dijaty. Na jogo bazi je navčaľni pidrozdily, jaki zabezpečať pidgotovku kadriv jak dlja SBU, tak i dlja Nacpoliciї.

Nagadajemo, ščo mynulogo tyžnja u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.

&nbsp;

<p>Spivpracjuvatyme centr z analogičnymy centramy kraїn NATO. Zavdjaky ćomu značno pokraščyťsja reaguvannja na kiberincydenty za rahunok obminu informacijeju i «pidtjaguvannja» občysljuvaľnyh potužnostej.</p><p></p><h4><strong>Jak pracjuvatyme centr </strong></h4><p>Novostvorena struktura stane jadrom kiberzahystu našoї kraїny. Vona ne prosto sposterigatyme za rozvytkom kiberincydentiv ta rozvytkom kiberatak, a na rannih stadijah їh vyjavljatyme i zabezpečuvatyme їh švydku lokalizaciju. Zaležno vid masštabiv kiberataky pidrozdil zmože dodatkovo «pidtjaguvaty» neobhidni resursy abo Deržspeczv&#8217;jazku, abo kiberpidrozdiliv Služby bezpeky Ukraїny čy Nacionaľnoї policiї. Takož  jogo fahivci zmožuť provodyty v merežah rozvidku i vyjavljaty nebezpečni programy, škidlyvi virusy šče do togo, jak vony počnuť aktyvno dijaty. Na jogo bazi je navčaľni pidrozdily, jaki zabezpečať pidgotovku kadriv jak dlja SBU, tak i dlja Nacpoliciї.</p><p>Nagadajemo, ščo mynulogo tyžnja u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.</p><p>&nbsp;</p>

V Ukraїni rozgornuto centr reaguvannja na kiberzagrozy

{:ua}Operatyvnyj centr ranńogo vyjavlennja ta reaguvannja na kiberbezpeky rozpočav robotu pry Deržavnij službi speciaľnogo zv'jazku i zahystu informaciї – čym zajmatymeťsja nova struktura?{:}

<p>Rišennja pro zaprovadžennja pilotnogo proektu z kiberbezpeky uhvalyla u četver Jevrokomisija. Pro ce povidomljaje vlasnyj korespondent «Ukrinformu» u Brjusseli.


</p>
<h4><strong>Zvidky groši ta kogo zaprošujuť do spivpraci </strong></h4>
Proekt finansuvatymeťsja v obsjazi €50 mln za vydatkamy naukovo-doslidnoї programy «Goryzont-2020». Metoju proektu je nabuttja Jevropoju možlyvostej dlja vidbyttja kiberatak ta rozbudovy micnoї systemy onlajn-bezpeky v kraїnah JeS. Propozyciї ščodo zmicnennja bezpeky v interesah jedynogo cyfrovogo rynku Jevrokomisija čekaje vid universytetiv, doslidnyćkyh centriv ta inšyh organizacij u cij sferi.

Nagadajemo, ščo u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="https://nachasi.com/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.

<p>Rišennja pro zaprovadžennja pilotnogo proektu z kiberbezpeky uhvalyla u četver Jevrokomisija. Pro ce povidomljaje vlasnyj korespondent «Ukrinformu» u Brjusseli.</p><p></p><h4><strong>Zvidky groši ta kogo zaprošujuť do spivpraci </strong></h4><p>Proekt finansuvatymeťsja v obsjazi €50 mln za vydatkamy naukovo-doslidnoї programy «Goryzont-2020». Metoju proektu je nabuttja Jevropoju možlyvostej dlja vidbyttja kiberatak ta rozbudovy micnoї systemy onlajn-bezpeky v kraїnah JeS. Propozyciї ščodo zmicnennja bezpeky v interesah jedynogo cyfrovogo rynku Jevrokomisija čekaje vid universytetiv, doslidnyćkyh centriv ta inšyh organizacij u cij sferi.</p><p>Nagadajemo, ščo u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener" class=" with_hint_js">vidkryly<span class="hint-box"><img src="/wp-content/uploads/2018/01/farzad-nazifi-71686-300x200.jpg" />U Kyjevi vidkryly peršyj sytuacijnyj centr kiberbezpeky</span></a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.</p>

Jevropejśkyj Sojuz vydilyť €50 mln na stvorennja u kraїnah-členah mereži centriv uzagaľnennja peredovogo dosvidu u sferi kiberbezpeky

&nbsp;

Rišennja pro zaprovadžennja pilotnogo proektu z kiberbezpeky uhvalyla u četver Jevrokomisija. Pro ce povidomljaje vlasnyj korespondent «Ukrinformu» u Brjusseli.


<h4><strong>Zvidky groši ta kogo zaprošujuť do spivpraci </strong></h4>
Proekt finansuvatymeťsja v obsjazi €50 mln za vydatkamy naukovo-doslidnoї programy «Goryzont-2020». Metoju proektu je nabuttja Jevropoju možlyvostej dlja vidbyttja kiberatak ta rozbudovy micnoї systemy onlajn-bezpeky v kraїnah JeS. Propozyciї ščodo zmicnennja bezpeky v interesah jedynogo cyfrovogo rynku Jevrokomisija čekaje vid universytetiv, doslidnyćkyh centriv ta inšyh organizacij u cij sferi.

Nagadajemo, ščo u Kyjevi <a href="https://nachasi.com/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.

<p>Rišennja pro zaprovadžennja pilotnogo proektu z kiberbezpeky uhvalyla u četver Jevrokomisija. Pro ce povidomljaje vlasnyj korespondent «Ukrinformu» u Brjusseli.</p><p></p><h4><strong>Zvidky groši ta kogo zaprošujuť do spivpraci </strong></h4><p>Proekt finansuvatymeťsja v obsjazi €50 mln za vydatkamy naukovo-doslidnoї programy «Goryzont-2020». Metoju proektu je nabuttja Jevropoju možlyvostej dlja vidbyttja kiberatak ta rozbudovy micnoї systemy onlajn-bezpeky v kraїnah JeS. Propozyciї ščodo zmicnennja bezpeky v interesah jedynogo cyfrovogo rynku Jevrokomisija čekaje vid universytetiv, doslidnyćkyh centriv ta inšyh organizacij u cij sferi.</p><p>Nagadajemo, ščo u Kyjevi <a href="/2018/01/26/tsentr-kiberbezpeky/" target="_blank" rel="noopener">vidkryly</a> peršyj sytuacijnyj centr kiberbezpeky. Vin stvorenyj na bazi Departamentu kontrrozviduvaľnogo zahystu interesiv deržavy v sferi informacijnoї bezpeky SBU. Ključovymy jogo možlyvostjamy stanuť systema vyjavlennja ta reaguvannja na kiberincydenty ta laboratorija z komp’juternoї kryminalistyky.</p>

JeS investuje u stvorennja mereži centriv iz kiberbezpeky

{:ua}Jevropejśkyj Sojuz stvorjuje merežu centriv iz kiberbezpeky u kraїnah-učasnycjah. Kogo zaprošujuť do konstruktyvnoї spivpraci?{:}

#kiberbezpeka