„Ransomware“ pašalino Amerikos dujotiekio operatorių nuo interneto

Kategorija: Kompiuterija Paskelbta vasario 19 d

Anot an., įsilaužėliai užpuolė Amerikos gamtinių dujų suspaudimo įrenginį naudodami išpirkos reikalaujančią programinę įrangą patariamoji iš JAV Kibernetinio saugumo ir infrastruktūros saugumo agentūros pareigūnų.

Ataka prasidėjo, nes darbuotojas spustelėjo sukčiavimo nuorodą – netikrą nuorodą, kuri atvėrė duris įsilaužėliams. Jie prisijungė prie IT, o vėliau ir pramonės tinklų.

Poveikis: Tiesioginis poveikis buvo tas, kad įsilaužėliai užšifravo duomenis aukos tinkluose. Bendrovė negalėjo nuskaityti duomenų realiuoju laiku, todėl dvi dienas truko uždarymas. Buvo užpulti ir IT, ir pramonės procesai.

Dėl įsilaužėlių veiksmų žmogaus ir mašinos sąsajos buvo neprisijungusios, tačiau grėsmės veikėjas niekada nesugebėjo kontroliuoti ar manipuliuoti operacijomis, sakė pareigūnai, o tai itin svarbi linija, kuri liko neperžengta.

Ataka, sukelta iš prekių išpirkos reikalaujančios programinės įrangos, kuri nėra specialiai sukurta pramoninėms operacijoms, nepalietė programuojamų loginių valdiklių, kurie yra įrenginiai, tiesiogiai valdantys dujotiekį ir susijusius įrenginius.

Pramoniniai tikslai: JAV pareigūnai paskelbė įspėjimą kaip įspėjimą kitiems pramonės operatoriams. Anksčiau šį mėnesį a ataskaita išpirkos reikalaujančios programos, pavadintos EKANS, kuri yra specialiai skirta pramoniniams tinklams.

Į ateitį: Ransomware yra pinigų uždirbimo verslas, kurio operatoriai ieško didžiausių pinigų išgryninimo. Pramonės įmonės, tokios kaip vamzdynų operatoriai, yra patrauklus tikslas, nes uždarymas gali kainuoti ypač brangiai.

Tačiau šiai įmonei nepavyko įgyvendinti saugumo pastangų: jos reagavimo į ekstremalias situacijas plane nebuvo atsižvelgta į kibernetines atakas, o dėl tokio scenarijaus planų trūkumo buvo kaltinamos didelės kibernetinio saugumo žinių spragos.

Ransomware yra apskaičiuota 25 milijardų dolerių nelegali pramonė visame pasaulyje, aiškus ženklas, kad yra sukurtos paskatos, kad atakos tęstųsi.