Рекомендація щодо кібератак за допомогою ресурсів хмарних провайдерів

Кіберполіції України

До завдань кіберполіції входять:

Реалізація державної політики в сфері протидії кіберзлочинності Завчасне інформування населення про появу нових кіберзлочинців Впровадження програмних засобів для систематизації кіберінцидентів Реагування на запити зарубіжних партнерів, які будуть надходити по каналах Національної Цілодобової мережі контактних пунктів

Окрім воєнної агресії, Росія постійно атакує українські та європейські інтернет-ресурси. Кіберзлочинці здійснюють DDoS-атаки на вебсторінки, щоб запобігти поширенню реальних новин по всьому світі та серед російського населення також.

Розсилка спаму, сканування портів, Denial-of-service (DoS) атаки, спроби вторгнення, хостинг забороненого контенту (також Російська пропаганда) та розповсюдження шкідливого програмного забезпечення є діяльністю, що потребує потужних ресурсів, які є у найбільших хмарних провайдерів. Проте, використання хмарних сервісів у злочинних цілях недопустиме за правилами компаній.

Якщо Ви помітили підозрілу, шкідливу кіберактивність, негайно повідомите про це хмаровому провайдеру, на якому вона може бути розміщена.

Посилання за якими можна повідомити про зловживання хмарним сховищем:

AWS

E-mail to [email protected]
or https://support.aws.amazon.com/#/contacts/report-abuse

GCP

https://support.google.com/code/contact/cloud_platform_report

Azure

https://msrc.microsoft.com/report/abuse

CloudFlare

https://www.cloudflare.com/trust-hub/abuse-approach/

Більше інформації:

https://www.systoolsgroup.com/how-to/report-ip-abuse/

Департамент кіберполіції Національної поліції України

Recommendation on cyber attacks using cloud provider resources

In addition to military aggression, Russia is constantly attacking Ukrainian and European Internet resources. Cybercriminals carry out DDoS attacks on web pages to prevent the spread of real news around the world and among the Russian population as well.

Spamming, port scanning, Denial-of-service (DoS) attacks, intrusion attempts, hosting banned content (also Russian propaganda) and distributing malicious software are activities that require powerful resources from the largest cloud providers. However, the use of cloud services for criminal purposes is not allowed under company rules.

If you notice suspicious, malicious cyberactivity, immediately report it to the cloud provider where it may be hosted.

Links to report cloud storage abuse:

AWS

Email to [email protected]
or https://support.aws.amazon.com/#/contacts/report-abuse

GCP