Це про паніку - киянам пояснили, навіщо російські хакери зламали застосунок Повітряна тривога
Попри задум зловмисників, українці здебільшого відреагували на фейки спокійно: не допомогли ані фейки про хімічну загрозу, ані навіть про "удар Орєшніком"
Кібератака на застосунок "Повітряна тривога" мала на меті не зламати сервіс, а підірвати довіру українців до системи оповіщення про загрозу. Таку мету російських хакерів назвали в Центрі протидії дезінформації, після того як у Києві поширили фейк про хімічну загрозу та удар "Орєшніком". Фейкові сповіщення про радіаційну і хімічну небезпеку, вуличні бої та ракетну загрозу користувачі застосунку отримали 1 листопада.
Попри задум зловмисників, українці переважно відреагували спокійно, а офіційні структури оперативно спростували неправдиві повідомлення. Про мету атаки повідомив керівник Департаменту медіаграмотності Центру протидії дезінформації Іван Сличко в ефірі телеканалу "Ми-Україна", на що посилається РБК-Україна. За його словами, фейкові повідомлення могли спровокувати паніку та дезорієнтувати людей.
"Мета таких атак - не лише порушити роботу сервісу, а й посіяти недовіру та відчуття незахищеності", - пояснив керівник Департаменту медіаграмотності Центру протидії дезінформації Іван Сличко.
Сличко наголосив, що попри спробу розхитати ситуацію, бажаного ефекту росіяни не досягли саме завдяки швидкій реакції українських структур і стриманості користувачів.
Пояснили, як саме відбувся злам
Розробники застосунку 3 листопада уточнили, що зловмисники отримали доступ не до самого мобільного застосунку, а до внутрішнього інтерфейсу оператора, через який в систему й надійшли фейкові сповіщення. За їхніми словами, дані користувачів при цьому не постраждали, а команда разом із профільними службами призупинила роботу інтерфейсу оператора й протягом двох годин відновила основні функції сервісу - push-сповіщення про тривоги та інформацію про рівні небезпеки.
Розробники також спростували чутки про нібито витік даних, злам акаунтів чи наявність вірусних файлів у застосунку, пояснивши, що такі твердження можуть з'являтися з метою змусити людей видалити сервіс, який майже п'ять років залишається одним із ключових джерел сповіщень про загрози.
Раніше Інформатор повідомляв, що злам застосунку може стати першим дзвіночком значно масштабнішої хвилі кібератак, яка найближчими місяцями охопить усі галузі та континенти - так ситуацію оцінив співзасновник Prometheus Іван Примаченко. Причиною він назвав стрімкий розвиток моделей штучного інтелекту, які вже наздоганяють найкращих фахівців з кібербезпеки.
Також ми писали, що хакери зламали не сам застосунок, а інтерфейс оператора, і саме через це користувачі побачили кастомні оповіщення з текстом російською мовою та посиланням на сторонній телеграм-канал.
Слідкуйте за нами у Telegram
