Начальник Департамента контрразведки в сфере информационной безопасности Службы безопасности Украины Виталий Найда признал, что в киберпротивостоянии России и Украины преимущество осталось за Российской Федерацией. «Мне досадно это признавать, но Россия выделяет более существенные ресурсы на войну с Украиной в киберпространстве, чем это может позволить себе наша страна, — заявил чиновник на пресс-конференции по результатам противодействия международной киберпреступности. — Поэтому мы действительно очень полагаемся в информационном противодействии на негосударственный IT-сектор». Эксперты расценили заявление Найды как признание проигрыша Украины в «кибервойне с Россией».
Служба безопасности Украины обнаружила в социальных сетях около 600 антиукраинских и сепаратистских групп, более 80% которых администрируют из России, Крыма и Донбасса, рассказал на брифинге в Киеве руководитель департамента информационной безопасности государства СБУ Виталий Найда. По его сведениям, группу «Антимайдан» в соцсети «ВКонтакте» ведут 37 человек из России и с территории ДНР и ЛНР. «Владельцы группы – граждане Украины Павел Катаев и его жена Надежда, они находятся в Крыму. Сейчас СБУ завершает формирование доказательной базы в отношении этих лиц с целью привлечения их к уголовной ответственности», – отметил Найда. По его словам, в основном такие группы выявлены в соцсетях ВКонтакте и Одноклассники. «Все эти группы координируются из России или Крыма. Соцсети используются спецслужбами России для вербовки граждан Украины для участия в антиконституционных действиях», - отметил представитель СБУ.
В феврале 2015 года Министерство информационной политики Украины (МИПУ) объявило о создании «информационных войск», призвав на службу добровольцев — пользователей социальных сетей. Все желающие работать на благо Украины могли зарегистрироваться на соответствующем сайте ведомства и регулярно выполнять некие конфиденциальные задания - противостоять российской пропаганде в соцсетях. В начале марта хакерская группировка «КиберБеркут», члены которой воспользовались приглашением СБУ и зарегистрировались на сайте, взломала сервер и заблокировала работу «информационных войск». «КиберБеркут» был создан группой активистов после официального расформирования киевскими властями отряда милиции специального назначения «Беркут». Хакерская группировка, состав которой неизвестен, «помогает Украине сохранить независимость от военной агрессии Запада», поддерживающего президента Петра Порошенко.
В ходе кибервойны двух стран были и победы и поражения с обеих сторон. В первой половине 2014 года проукраинские хакеры проводили успешные атаки на российские веб-ресурсы. В число их достижений попали атаки на сайты Госдумы России, серверы крупнейших российских IT-компаний и СМИ, взломаны сотни сайтов российских организаций и региональных госструктур, в том числе взломан сервер компании SearchInform. Добычей хакеров стали адреса электронной почты сотрудников Минобороны и Минэкономразвития РФ, а также крупных инвестиционных фондов и сайтов госструктур. Историю начала противостояния напоминает сайт AIN.UA. Стоит вспомнить и взаимные DDoS-атаки на сайты госструктур, министерств и СМИ, которыми обменивались украинские и российские хакеры в прошлом году.
Летом хакерская группировка «КиберБеркут» выложила в интернете похищенные данные клиентов ПриватБанка, одним из совладельцев которого является украинский олигарх Игорь Коломойский. Осенью 2014 года британские СМИ сообщили, что Россия использует против Украины компьютерный вирус BlackEnergy, которым российские спецслужбы в 2008 году применяли для шпионажа на территории Грузии. Этот зловред чаще всего используется для похищения данных о кредитках клиентов банков. В результате атак хакеров вирусом были заражены компьютеры Днепропетровского облсовета и «Укрзализныци». По словам одного из специалистов, российские спецслужбы наняли профессиональных киберпреступников, которые ранее воровали пароли кредитных карт, в своём распоряжении – примерно полмиллиона адресов электронной почты.
В марте 2015 года служба безопасности Украины сообщила, что минимизировала возможность утечки служебных документов органов государственной власти страны в результате деятельности российских спецслужб. По словам того же Виталия Найды, с начала года было выявлен и пресечен ряд фактов противоправной деятельности российских спецслужб, в частности, по распространению вредного программного обеспечения в информационных ресурсах органов государственной власти Украины. С использованием телекоммуникационного оборудования, которое находилось на территории России, рассылались электронные письма по электронным адресам органов государственной власти с фишинговыми ссылками или вложениями. «Эта деятельность координировалась и финансировалась, по нашим оценкам, 16-м и 18-м центрами Федеральной службы безопасности Российской Федерации», - сказал Найда и добавил, что целями атак были, в частности, МИД, Минобороны и ГСЧС Украины.
Вредное программное обеспечение маскировалось под официальные письма от имени Антитеррористического центра при СБУ и Администрации Государственной пограничной службы. На компьютеры устанавливалась шпионская программа, которая предоставляла отдаленный доступ к электронному почтовому ящику и теоретически могла бы давать возможность получить доступ ко всем служебным документам, хранившимся на жестком диске или флеш-накопителе. Благодаря работе СБУ эта угроза локализована, минимизирована возможность утечки служебных документов органов государственной власти в Россию, заверил руководитель департамента. Впрочем, Виталий Найда убежден, что российские спецслужбы не прекратят кибератаки. «Все эти ресурсы в России очень значительны для того, чтобы нанести максимальный вред информационной безопасности Украины», - считает он.
