Ransomware padarīja amerikāņu gāzes vada operatoru bezsaistē

Kategorija: Datortehnika Ievietots 19. februāris

Hakeri uzbruka Amerikas dabasgāzes saspiešanas iekārtai, izmantojot izspiedējvīrusu, vēsta an padomdevēja no ASV amatpersonām Kiberdrošības un infrastruktūras drošības aģentūrā.

Uzbrukums sākās, jo darbinieks noklikšķināja uz šķēppikšķerēšanas saites, viltus saites, kas atvēra durvis hakeriem. Viņi piekļuva IT un pēc tam rūpnieciskajiem tīkliem.

Ietekme: Tūlītēja ietekme bija tāda, ka hakeri šifrēja datus upura tīklos. Uzņēmums nevarēja nolasīt reāllaika datus, izraisot slēgšanu, kas ilga divas dienas. Tika uzbrukts gan IT, gan rūpnieciskajiem procesiem.

Hakeru darbības padarīja cilvēka un mašīnas saskarnes bezsaistē, taču draudu izpildītājs nevienā brīdī neieguva iespēju kontrolēt vai manipulēt ar darbībām, sacīja amatpersonas, kas ir ārkārtīgi svarīga līnija, kas palika nepārkāpta.

Uzbrukums, ko izraisīja preču izpirkuma programmatūra, kas nav īpaši izstrādāta, lai uzbruktu rūpnieciskām darbībām, neskāra programmējamus loģiskos kontrollerus, kas ir ierīces, kas tieši kontrolē cauruļvadu un ar to saistītās iekārtas.

Rūpnieciskie mērķi: ASV amatpersonas izplatīja ieteikumu kā brīdinājumu citiem rūpniecības operatoriem. Šā mēneša sākumā a Ziņot uzmanības centrā ir izpirkuma programmatūra, kas nodēvēta par EKANS, kas īpaši paredzēta rūpnieciskajiem tīkliem.

Nākotnē: Ransomware ir naudu pelnošs bizness, kura operatori meklē lielāko naudas izmaksu. Rūpniecības uzņēmumi, piemēram, cauruļvadu operatori, ir pievilcīgs mērķis, jo slēgšana var būt īpaši dārga.

Tomēr šim uzņēmumam neizdevās īstenot drošības pasākumus: tā ārkārtas reaģēšanas plānā netika ņemti vērā kiberuzbrukumi, un par šāda veida scenārija plānu trūkumu tika vainoti būtiski trūkumi kiberdrošības zināšanās.

Ransomware ir aptuveni 25 miljardu dolāru nelegālā nozare visā pasaulē, skaidra zīme, ka ir noteikti stimuli, lai turpinātu uzbrukumus.