Китайские хакеры начали взламывать системы местных властей в США. Они используют уязвимость в популярной программе Cityworks, которая помогает управлять важной городской инфраструктурой — например, водой, электричеством или дорогами. Источник: The Record
По данным специалистов из Cisco Talos, с января хакеры активно пользуются этой ошибкой. Сначала они находят слабое место в системе, а потом устанавливают вредоносные программы, чтобы подольше сохранить доступ. Их особенно интересуют системы, связанные с коммунальными службами.
В коде вредоносных программ было много текста на китайском языке. Некоторые инструменты были написаны только на упрощенном китайском, что указывает на то, что за атаками стояли именно китайскоязычные хакеры.
В феврале власти США уже предупреждали о проблеме и дали местным и федеральным учреждениям срок до 28 февраля, чтобы закрыть эту дыру в безопасности. Однако, по данным Cisco, взлом всё равно продолжился.
Разработчики программы Cityworks сказали, что начали расследование после того, как получили сообщения о странной активности в системах некоторых клиентов. К расследованию подключилось и американское агентство по кибербезопасности, а также компания Symantec.
Эксперты призывают все муниципалитеты обновить программу как можно скорее, иначе хакеры могут получить доступ к важным городским системам.
Напомним, ранее США обвинили Китай в кампаниях кибершпионажа на телекоммуникационных сетях.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet