Файл вместо фото: почему киевский администратор открыл дверь в систему оповещения
Киевские пользователи приложения «Воздушная тревога» получили сообщения, которых там быть не должно: предупреждения о ядерном ударе, химической атаке с красным уровнем опасности и о том, что на страну летит «Орешник». К реальным угрозам эти уведомления отношения не имели.
Ответственность за произошедшее взяла на себя российская группировка Hitcore. О своих действиях её участники рассказали Telegram-каналу Mash. Схема, по их словам, оказалась предельно простой — и обошлась без сложного взлома серверов.
Всё началось с переписки. Администратор приложения общался с девушкой, которой, как он считал, было семнадцать лет. Собеседница отправила ему файл — якобы с откровенными фотографиями. Он открыл его на рабочем компьютере. Внутри оказался вирус под названием «ZAL-upa». Через эту загрузку злоумышленники и получили доступ к системе оповещения.
Дальше оставалось только разослать ложные сигналы на устройства украинцев. Паника в столице началась ночью: люди получали уведомления один за другим, и не все сразу понимали, что это подделка.
Что стоит за демонстрацией
Сами хакеры объяснили мотив без обиняков: они хотели показать, насколько слабо защищены украинские сервисы. И добавили, что это не последняя атака.
«Это далеко не последний взлом», — заявили участники группировки.
Для Украины история болезненная сразу с двух сторон. Первая — техническая: приложение, от которого зависит оповещение миллионов людей о реальной опасности, оказалось уязвимым к обычной социальной инженерии. Вторая — репутационная. Сервис, который должен внушать доверие, на несколько часов превратился в инструмент дезинформации.
Показательно и то, как именно проникли в систему. Никаких изощрённых эксплойтов, никакого подбора паролей к серверной инфраструктуре. Человеческий фактор — и всё. Достаточно было одного неосторожного клика на рабочем компьютере.
Похожие схемы хакеры применяли и раньше. Ещё в середине прошлого десятилетия российские группировки использовали вредоносные приложения для отслеживания позиций украинской артиллерии — тогда тоже ставка делалась на то, что жертва сама установит программу. Метод старый, но работает.
Сам сервис «Воздушная тревога» за последний год не раз оказывался в центре внимания. Осенью в приложении появилась карта с ориентировочным движением дронов и ракет — об этом сообщал премьер-министр Украины. Расширение функций означает и расширение поверхности для атаки. Чем больше данных стекается в одно приложение, тем выше цена ошибки того, кто имеет к нему доступ.
Разработчики приложения ранее уже сталкивались с волной ложных сообщений и называли подобные сигналы фейками, обещая разобраться в ситуации. Нынешний случай, судя по заявлениям хакеров, — не последний в череде проверок системы на прочность.