Хакеры взломали приложения оповещения Украины и России и разослали ложную ядерную угрозу

Хакеры с разницей в несколько часов взломали официальные приложения оповещения Украины и России и 1-2 ноября разослали через них ложные предупреждения о радиации, химической атаке и ядерном ударе. В Украине целью стало приложение «Повітряна тривога», по которому люди узнают, когда идти в укрытие. В России - мобильное приложение МЧС. Обе стороны говорят, что сирены и основные системы оповещения работали штатно. Связь между двумя атаками никто не доказал.

Украина: радиация, химатака и уличные бои в Киеве

В воскресенье вечером жители Киева получили push-уведомления: «В Киеве радиационная опасность. Не выходите на улицу!» и «В Киеве угроза химической атаки. Не выходите на улицу!», сообщил Fox News. Другие уведомления предупреждали об уличных боях в столице и, на русском языке, о ядерной угрозе от ракеты «Орешник». Онлайн-карта приложения показывала Киев и другие области под ядерной тревогой.

Воздушные силы Украины написали в Telegram, что приложение, «похоже, подверглось вражескому влиянию», и радиационной угрозы нет. Их спикер Юрий Игнат сказал, что ночью приложение атаковали россияне, а на работу Сил обороны это не повлияло, передаёт РБК-Украина. Он уточнил, что приложение не принадлежит Воздушным силам и служит лишь дополнительным каналом оповещения. Ответственность взяла на себя российская хакерская группировка Hitcore: по её словам, она проникла внутрь, отправив администратору вредоносный файл под видом откровенного фото девушки. Эту версию сообщают только сами хакеры, её пересказала Lenta.ru. Украинские власти не подтверждали, как атакующие получили доступ.

Команда приложения подтвердила «несанкционированное вмешательство», отключила push-уведомления и приостановила работу сервиса, пишет «Украинская правда». По словам команды, приложение не хранит персональных данных, поэтому утечки нет. Пользователей попросили не переходить по ссылкам в подозрительных уведомлениях. Примерно к двум часам ночи тревоги и карта частично заработали, но показ целей на карте остался отключён.

Россия: ложные сообщения о ядерном пуске в 33 регионах

Через несколько часов, в ночь на 2 ноября, МЧС России сообщило, что его мобильное приложение «подверглось массированной кибератаке», и злоумышленникам удалось разослать населению фейковую информацию, сообщил «Интерфакс». Около 02:45 по Москве сообщения о якобы запуске ядерных боеголовок по России одновременно появились в приложении, в Telegram-каналах МЧС и региональных оперштабов, писала Lenta.ru со ссылкой на канал «Осторожно, новости».

Позже в МЧС уточнили, что ложное сообщение получили пользователи в 33 регионах. По словам ведомства, инцидент выявили в момент получения первых сообщений, сервисы отключили от сети и изолировали, а до конца суток приложение восстановят в полном объёме, передаёт «Интерфакс». На сирены, СМС-рассылку, теле- и радиовещание взлом не повлиял, добавили в министерстве. Кто стоит за атакой, МЧС не сообщило.

Как отличить настоящую тревогу от фейковой

Взлом официального приложения заметить труднее, чем фишинговую СМС: предупреждение приходит из приложения, которому вы доверяете, с привычным звуком и оформлением. Минцифры Украины после инцидента напомнило о запасных каналах, пишет «Украинская правда». Эти советы подходят для любой страны:

• Включите встроенные экстренные оповещения телефона: на iPhone это «Настройки», «Уведомления», раздел «Экстренные оповещения» в самом низу списка. На Android найдите в поиске по настройкам «Экстренные оповещения» или «Беспроводные экстренные оповещения», название зависит от производителя. Такие сигналы приходят от мобильной сети, а не от приложения, и звучат даже в беззвучном режиме.
• Сверяйтесь со вторым официальным источником: сирены, каналы Воздушных сил или гражданской обороны, местные власти. Настоящее предупреждение о ядерной или химической угрозе не появится только в одном приложении.
• Не нажимайте на ссылки в тревогах: настоящие предупреждения говорят, что делать, и не просят открыть сайт, что-то установить или ввести данные.
• Держите больше одного приложения оповещения: в Киеве, пока «Повітряна тривога» не работала, тревоги нормально показывало приложение «Київ Цифровий».