Avtomatlashtirilgan jarayonlarni boshqarish tizimlarida RATdan foydalanish korxona xavfsizligiga tahdid soladi

RATga kirish orqali tajovuzkor o’z imtiyozlarini oshirishi va nafaqat bitta kompyuterni, balki butun korxona tarmog’ini nazorat qilishi mumkin.

Kaspersky Lab mutaxassislarining fikriga ko’ra, sanoat tizimlarida masofaviy boshqaruv vositalaridan (RAT) foydalanish potentsial xavfsizlik tahdidini keltirib chiqaradi, chunki ular tajovuzkorlar tomonidan ishlatilishi mumkin. Agar ICS operatorlari kompyuterlariga RATlar o’rnatilganligini bilmasa, xavf yanada kattaroq. Bunday vositaga kirish orqali tajovuzkor o’z imtiyozlarini oshirishi va nafaqat bitta kompyuterni, balki butun korxona tarmog’ini egallashi mumkin. Ichki tarmoqni nazorat qilish orqali tajovuzkor korxonani sabotaj qilishi, uning resurslaridan kriptovalyuta qazib olish uchun foydalanishi yoki intellektual mulk va maxfiy ma’lumotlarni o’g’irlashi mumkin.

Kiberjinoyatchilar orasida masofaviy boshqaruv vositalariga kirishning eng mashhur usuli bu qo’pol kuch hujumlaridir. Zaiflikdan foydalanish ikkinchi o’rinda turadi.

LK mutaxassislari tarmoqlarida RAT mavjud bo’lgan avtomobil kompaniyasiga hujumni kuzatdilar. Bir necha oy davomida kiberjinoyatchilar zararli dasturlarni o’rnatishga urinishdi, ammo ularning urinishlari muvaffaqiyatsiz bo’ldi.

LK ma’lumotlariga ko’ra, masofaviy boshqaruv vositalari sanoat tarmoqlaridagi har uch kompyuterdan biriga o’rnatiladi. Har beshta RATdan biri standart ravishda sanoat dasturiy ta’minoti bilan birga keladi. Mutaxassislarning ta’kidlashicha, bunday vositalardan voz kechmaslik kerak, lekin ulardan foydalanishni nazorat qilish kerak.