Britaniya energetika sektoriga qilingan kiberhujumlar tafsilotlari ma’lum bo’ldi.

Britaniya energetika sektoriga qilingan kiberhujumlar tafsilotlari ma’lum bo’ldi.

DragonFly guruhi Vetnam neft qazib olish uskunalari ishlab chiqaruvchisi tarmog’idagi Cisco routerini buzib kirdi.

DragonFly xakerlar guruhining (taxminlarga ko’ra Rossiya hukumati bilan bog’liq) 2017-yil mart oyida Britaniya energetika kompaniyalariga qilgan hujumlari tafsilotlari ma’lum bo’ldi. Cylance kompaniyasining kiberxavfsizlik tadqiqotchilarining so’zlariga ko’ra, guruh Cisco routerini buzib kirishga va undan kompaniyalar tarmoqlariga kirish uchun foydalanishga muvaffaq bo’lgan.

DragonFly 2.0 xakerlik guruhi, shuningdek, Energetic Bear va Koala nomi bilan ham tanilgan, Yevropa va Shimoliy Amerikadagi energetika sektorini nishonga olganidan so’ng mashhurlikka erishdi. 2017-yil kuzida AQSh Ichki xavfsizlik departamenti va Federal tergov byurosi guruhni bir qator yadroviy, energetika, aviatsiya, sanoat va suv ta’minoti inshootlariga kiberhujumlarda aybladi.

Mart oyidagi hujumlarda guruh Vyetnamning yirik neft ishlab chiqarish uskunalari ishlab chiqaruvchisi tarmog‘idagi asosiy Cisco routerini foydalanuvchi hisob ma’lumotlarini o‘g‘irlash uchun buzib, keyinchalik Buyuk Britaniya energetika sohasidagi kompaniyalarga qaratilgan fishing elektron pochta xabarlarida foydalanilgan, deb topdilar tadqiqotchilar.

Hozirda router qanday qilib buzib kirilgani va hujumchilar Vetnam kompaniyasi orqali Britaniya energetika kompaniyalari bilan qanday bog’lanishga muvaffaq bo’lganligi noma’lum. Neft ishlab chiqarish uskunalari ishlab chiqaruvchisi Buyuk Britaniya ob’ektlariga yetkazib beruvchi bo’lganmi yoki yo’qmi noma’lum. Tergov davomida mutaxassislar kompaniyalar o’rtasida to’g’ridan-to’g’ri aloqani topa olmadilar.

«Biz guruh tomonidan ishlatilgan zararli dasturlarning xeshlaridan biriga joylashtirilgan hiyla-nayrang hujjatini topdik. Endi biz hujjatlar Buyuk Britaniya energetika sektoriga aloqador shaxslar uchun mo’ljallanganligini aniqladik», deb ta’kidladi mutaxassislar.

Zararli hujjatni ochgandan so’ng, jabrlanuvchilar buzilgan routerga ulandilar, bu esa ularni avtomatik ravishda tajovuzkorlarning SMB serveriga autentifikatsiya qildi. Shunday qilib, router barcha kiritilgan ma’lumotlarni to’pladi.

Tadqiqotchilar hozirda guruh faoliyati bo’yicha qo’shimcha tadqiqotlar olib bormoqdalar.

Eslatib o’tamiz, AQSh hukumat idoralari ilgari rasman «rossiyalik xakerlar»ni mamlakatning muhim infratuzilmasiga hujum qilishda ayblagan edi. AQSh Ichki xavfsizlik departamenti va Federal tergov byurosi tomonidan e’lon qilingan hisobotga ko’ra, kiberjinoyatchilar kamida 2016-yil mart oyidan beri AQSh elektr stansiyalari va boshqa muhim infratuzilma ob’ektlarini nishonga olishmoqda.