Періодичне видання “The Wall Street Journal” опублікувало інформацію відносно того, що російські хакери дістали віддалений доступ до контрольних приміщень багатьох постачальників електроенергії в США.
Доступ до них дозволяє вимкнути мережі, що призведе до відключення електроенергії. Хакери отримали доступ, попри те, що комп'ютери командного центру не були безпосередньо пов'язані з інтернетом.
Слід зазначити, що, за повідомленням американського Міністерства внутрішньої безпеки (DHS), сліди групи, що стоїть за нападками, відомої як Dragonfly або Energetic Bear, ведуть до Росії. На її рахунку "сотні уражених цілей". Атаки тривають.
Крім того, схоже на те, що атаки хакерів були жорстко націлені на те, аби скомпрометувати корпоративні мережі постачальників. Адже під час атак старшим співробітникам відправляли електронні листи, або ж їх намагалися залучити до відвідування підроблених або "зламаних" сайтів соціальних мереж. Як тільки групи отримували доступ, вони проводили детальну розвідку, щоб ознайомитись з тим, як працюють установки та енергосистеми.
Міністерство внутрішньої безпеки США вжило заходів, щоб попередити постачальників енергії, як тільки про проникнення стало відомо. Влада пішла на незвичайний крок, публічно заявивши про напади, щоб збільшити обізнаність серед компаній, які, можливо, ще не знають, що їх "зламали".
Експерт з кібербезпеки Роберт Ем Лі, який допоміг розслідувати напади, коли про них вперше стало відомо минулого року, заявив, що загрозу для промислової інфраструктури треба сприймати серйозно. Атаки "стали набагато більш агресивними та численними".
Зрозуміло, що Росія послідовно заперечує свою причетність до атак на інфраструктуру. Проте факти залишаються фактами!
Немає коментарів:
Дописати коментар