То, что произошло в Дании, может случиться и с вами, предупреждают исследователи кибербезопасности в новом отчете, в котором рассматриваются атаки на энергетический сектор страны в прошлом году. Согласно новому отчету Forescout, волны майских инцидентов, которые казались целенаправленными усилиями государственного субъекта — российской хакерской группы Sandworm, — могли быть менее взаимосвязанными, чем первоначально предполагалось. Источник: The Record
Читайте также: Российские хакеры атаковали энергокомпании Дании
Исследователи говорят, что их анализ выявил две отдельные волны против датских поставщиков энергии, и данные свидетельствуют о том, что они не связаны друг с другом.
Судя по всему, первая волна «не имеет прямой связи с Sandworm, сказал Форскаут. Результаты исследователей также предполагают, что «вторая волна была просто частью кампании массовой эксплуатации неисправленных межсетевых экранов, а не частью целенаправленной атаки Sandworm или другого спонсируемого государством субъекта».
Вывод заключается в том, что «организации критической инфраструктуры по всей Европе должны сохранять бдительность в отношении атак на неисправленные устройства сетевой инфраструктуры».
«Отказ от того, что эти события нацелены на конкретную страну или организацию (организации), может подвергнуть риску другие уязвимые организации», — говорит Форескаут.
Датское агентство реагирования на компьютерные чрезвычайные ситуации SektorCERT сообщило о нападениях в ноябре. Пострадали почти два десятка компаний, и вторжения обычно включали неправомерное использование продуктов тайваньского производителя Zyxel, который в основном продает сетевое оборудование.
В отчете Forescout также подробно рассматриваются технические детали инцидента в Украине, произошедшего в конце 2022 года, который Mandiant проанализировал почти год спустя. Эта атака, ответственность за которую однозначно приписывают Sandworm, вызвала временное отключение электроэнергии перед широкомасштабными ракетными ударами по критически важной инфраструктуре по всей Украине.
Читайте также: В Дании кибератака стала причиной масштабной остановки поездов
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet