В ходе расследования киберинцидента на основе поступившего сообщения Государственная служба специальной связи и информационной безопасности Азербайджана (ГСССИБ) вышла на след кибергруппировки, действующей в 135 странах.

Как передает АЗЕРТАДЖ со ссылкой на информацию госслужбы, согласно данным, полученным в результате анализа и обратного проектирования вредоносного программного обеспечения, с применением мер контр-киберразведки был захвачен центральный сервер управления вредоносной программы.

«В результате анализа полученных данных выяснилось, что кибергруппировка внедрила вирус в общей сложности на 270 741 компьютер в 135 странах, из них 7790 в Азербайджане. Из зарегистрированных по стране заражений 35 пришлось на компьютеры различных государственных учреждений, не подключенные к централизованной антивирусной системе. В целях обеспечения информационной безопасности Государственная служба приняла соответствующие меры безопасности в учреждениях и заблокировала все индикаторы по стране, связанные с указанным вирусом. Центр по борьбе с компьютерными инцидентами госслужбы в свою очередь передал информацию о зараженных компьютерах CERT-центрам, с которыми он взаимодействует, что позволило нейтрализовать деятельность кибергруппировки во многих странах. Центр по борьбе с компьютерными инцидентами госслужбы в целях обеспечения информационной безопасности рекомендует государственным органам подключаться к централизованной антивирусной системе, а гражданам – использовать антивирусы в индивидуальном порядке», - отмечается в информации ГСССИБ.