Hakeri aiz pasaulē nāvējošākā koda izmeklē ASV elektroenerģijas kompānijas

Kategorija: Datortehnika Ievietots 14. jūnijs

Grupa ar nosaukumu Xenotime, kas sākotnēji bija vērsta uz naftas un gāzes iekārtām Tuvajos Austrumos, tagad tās redzeslokā ir elektrības uzņēmumi ASV un Āzijā.

Ziņas: Rūpnieciskās kiberdrošības uzņēmums Dragos saka, ka tam ir atklāti pierādījumi ka Xenotime ir licis agrīnu pamatu iespējamiem uzbrukumiem elektroenerģijas uzņēmumiem ASV un citur. Kopš 2018. gada beigām hakeri ir pārbaudījuši paroles aizsardzību un mēģinājuši nozagt darbiniekiem pieteikšanās akreditācijas datus.

Drošības draudi : Xenotime ir grupa aiz Triton — koda, kas var atspējot drošības sistēmas, kas ir pēdējā aizsardzības līnija pret nopietniem rūpnieciskiem negadījumiem. Ļaunprātīga programmatūra tika atklāta Saūda Arābijas naftas ķīmijas rūpnīcā 2017. gadā, pirms tā varēja nodarīt nekādus bojājumus. Kiberdrošības eksperti saka, ka to var izmantot, lai uzbruktu drošības kontrolei visās jomās, sākot no dambjiem līdz atomelektrostacijām.

Labās ziņas: Dragoss uzskata, ka ASV un Āzijas mērķu izpēte joprojām ir ļoti agrīnā stadijā, un uzņēmums līdz šim nav atradis nekādas pazīmes, ka Xenotime grupai būtu izdevies iekļūt sistēmās un ieviest Triton ļaunprātīgu programmatūru.

Ne pārāk labās ziņas: Hakeri, par kuriem daži drošības eksperti domā, ka tie varētu būt saistīti ar Krievijas valdību, ir pacietīgi un neatlaidīgi. Viņi pavadīja vairāk nekā gadu, iekļūstot Saūda Arābijas rūpnīcas sistēmās un ieviešot Triton ļaunprogrammatūru.