Nauja kibernetinė ataka naudoja nuotolinio valdymo kenkėjiškas programas, kad sabotuotų pramonės saugos sistemas

Kategorija: Kompiuterija Paskelbta sausio 19 d

Naujos detalės apie nerimą keliantį įsilaužimą į pramoninę gamyklą rodo, kad kibernetinės atakos prieš infrastruktūrą kelia didesnę grėsmę nei bet kada anksčiau.

Istorija: Praėjusį mėnesį saugumo tyrėjai paaiškino, kad nauja kenkėjiška programa, vadinama Triton, buvo panaudota siekiant sustabdyti Saudo Arabijos naftos ir dujų gamyklos veiklą, nukreipiant į Schneider Electric sukurtas sistemas.

Kas naujo: Kaip Cyberscoop pranešimus , gilesnė atakos analizė atskleidžia, kad įsilaužėliai panaudojo naujo tipo trūkumą, kad perimtų gamyklos saugos sistemų kontrolę. Nerimą kelia tai, kad tai pirmas kartas, kai vadinamasis nuotolinės prieigos Trojos arklys, suteikiantis įsilaužėliams galimybę sabotuoti sistemas visame internete, pateko į saugos sistemą pramoniniame objekte.

Kodėl tai svarbu: Jei įsilaužėliai gali perimti saugos sistemų, užtikrinančių paskutinę gynybos liniją nuo suklydimo, valdymą, kiti įsilaužimai (žr. „Hakeriai gali susprogdinti gamyklas naudodami išmaniųjų telefonų programas“) gali būti nekontroliuojami ir sukelti neapsakomos žalos – nuo ​​elektros energijos tiekimo nutraukimo iki sprogimo.