Російські кібератаки спрямовані на підрив національної безпеки України, використовуючи хакерські групи, які тісно пов'язані або безпосередньо керуються російськими спецслужбами. Групи, такі як UAC-0010 (Armageddon) та UAC-0036 (Calisto), виконують стратегії інформаційної війни, підриваючи довіру громадськості до державних установ через кібератаки та дезінформацію.
Ці атаки переважно націлені на ключові сектори, серед яких безпека і оборона, місцеві органи влади, критична інфраструктура, особливо енергетичний сектор, телекомунікаційні компанії та комерційні організації. Хакери збирають конфіденційну інформацію і використовують її для політичних і військових цілей, намагаючись дестабілізувати ситуацію в Україні.
Методи атак різноманітні: від атак DDoS, які погіршують функціональність систем, до збору інформації і поширення пропаганди. Вони також поширюють фальшиві новини через медіа, підриваючи довіру до держави.
Крім державних груп, у кібератаках беруть участь приватні хакерські угруповання, такі як UAC-0050. Незважаючи на офіційні заяви про припинення своєї діяльності, вони залишаються активними.
Серед недавніх тенденцій 2023 і 2024 років помічено, як російські хакери інтегруються в інформаційні системи, щоб збирати дані про військові дії. Фінансова мотивація також грає роль, зокрема в спробах крадіжки коштів у великих компаній.
Особливу увагу привернула кібератака на державні реєстри, якими керує Міністерство юстиції України. Ця атака, імовірно організована ГРУ, призвела до тимчасового призупинення їхньої діяльності, але всі дані залишилися неушкодженими.
Отже, російські кібератаки та інформаційна війна є частиною широкої стратегії підриву української безпеки. Використовуючи канали медіа для поширення пропаганди, Росія прагне не лише послабити критичну інфраструктуру України, але й маніпулювати громадською думкою як всередині країни, так і за її межами.
