Piratai, slepiantys mirtiniausią pasaulyje kodą, tiria JAV elektros energijos įmones

Kategorija: Kompiuterija Paskelbta birželio 14 d

Grupė, pavadinta „Xenotime“, kuri iš pradžių buvo nukreipta į naftos ir dujų įrenginius Artimuosiuose Rytuose, dabar savo akiratyje turi elektros tiekimo paslaugas JAV ir Azijoje.

Naujienos: Pramonės kibernetinio saugumo įmonė „Dragos“. teigia, kad turi neatskleistų įrodymų kad „Xenotime“ padėjo ankstyvus pagrindus galimiems išpuoliams prieš energijos įmones JAV ir kitur. Nuo 2018 m. pabaigos įsilaužėliai išbandė slaptažodžių apsaugą ir bando pavogti darbuotojų prisijungimo duomenis.

Saugumo grėsmė : Xenotime yra grupė už Triton – kodą, kuris gali išjungti saugos sistemas, kurios yra paskutinė gynybos linija nuo rimtų pramoninių avarijų. Kenkėjiška programa buvo aptikta Saudo Arabijos naftos chemijos gamykloje 2017 m., kol ji negalėjo padaryti jokios žalos. Kibernetinio saugumo ekspertai teigia, kad jis gali būti naudojamas atakuoti saugos kontrolę visur – nuo ​​užtvankų iki atominių elektrinių.

Geros naujienos: Dragosas mano, kad JAV ir Azijos taikinių tyrimas vis dar yra labai ankstyvoje stadijoje, o įmonė iki šiol nerado jokių ženklų, kad Xenotime grupei pavyktų įsiskverbti į sistemas ir pristatyti kenkėjišką programą Triton.

Nelabai geros naujienos: Įsilaužėliai, kuriuos kai kurie saugumo ekspertai įtaria, gali būti susiję su Rusijos vyriausybe, yra kantrūs ir atkaklūs. Jie praleido daugiau nei metus, įsitraukdami į Saudo Arabijos gamyklos sistemas ir įdiegdami Triton kenkėjišką programinę įrangą.