Ransomware przełączył amerykańskiego operatora gazociągu w tryb offline

Kategoria: Przetwarzanie danych Opublikowany 19 lutego

Według an doradczy od urzędników USA z Agencji ds. Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury.

Atak rozpoczął się, ponieważ pracownik kliknął łącze typu spearphishing, fałszywe łącze, które otworzyło drzwi hakerom. Uzyskali dostęp do sieci informatycznych, a następnie przemysłowych.

Uderzenie: Natychmiastowym efektem było to, że hakerzy zaszyfrowali dane w sieciach ofiary. Firma nie była w stanie odczytać danych w czasie rzeczywistym, co spowodowało zamknięcie trwające dwa dni. Zaatakowano zarówno procesy informatyczne, jak i przemysłowe.

Działania hakerów spowodowały wyłączenie interfejsów człowiek-maszyna, ale w żadnym momencie cyberprzestępca nie uzyskał zdolności do kontrolowania lub manipulowania operacjami, twierdzą urzędnicy, co jest niezwykle ważną linią, która pozostała nieprzekroczona.

Atak, który pochodził z komercyjnego oprogramowania ransomware, które nie zostało zaprojektowane specjalnie do atakowania operacji przemysłowych, nie dotknął programowalnych kontrolerów logicznych, czyli urządzeń, które bezpośrednio kontrolują rurociąg i powiązane obiekty.

Cele przemysłowe: Urzędnicy amerykańscy opublikowali zalecenie jako ostrzeżenie dla innych operatorów przemysłowych. Wcześniej w tym miesiącu, a raport wyróżnione oprogramowanie ransomware nazwane EKANS, które jest skierowane w szczególności do sieci przemysłowych.

W przyszłość: Ransomware to firma zarabiająca pieniądze, której operatorzy szukają największych wypłat. Firmy przemysłowe, takie jak operatorzy rurociągów, są atrakcyjnym celem, ponieważ przestoje mogą być szczególnie kosztowne.

Firma ta jednak zawiodła w jej wysiłkach na rzecz bezpieczeństwa: jej plan reagowania kryzysowego nie uwzględniał cyberataków, a za brak planów dotyczących tego rodzaju scenariusza obwiniano znaczne luki w wiedzy o cyberbezpieczeństwie.

Oprogramowanie ransomware jest szacunkowe 25 miliardów dolarów nielegalnego przemysłu na całym świecie jest to wyraźny znak, że istnieją zachęty, aby nadchodzące ataki.