Eronliklar AQSh elektr stansiyalariga hujum qilmoqda

Ushbu bosqichda xakerlar hujumga uchragan korxonalar tarmoqlariga kirish bilan cheklanishadi va ICS ishiga xalaqit bermaydilar.

Dragos tadqiqotchilarining fikriga ko’ra, Eronning APT RASPITE guruhi nisbatan yangi (2017-yildan beri faol) va Qo’shma Shtatlardagi, shuningdek, Yevropa, Yaqin Sharq va Sharqiy Osiyodagi sanoat korxonalariga hujum qiladi. Elektr ta’minoti korxonalariga hujumlar hozirda faqat Qo’shma Shtatlar bilan cheklangan. O’tgan hafta Symantec guruh faoliyati haqida o’zining batafsil hisobotini e’lon qildi va uni Leafminer deb atadi. Kiberjinoyatchilar o’z hujumlarida ham maxsus dasturiy ta’minotdan, ham ommaga ochiq vositalardan foydalanadilar.

Symantec mutaxassislari guruh tomonidan skanerlangan 809 ta nishon ro’yxatini aniqladilar. Nishonlar faoliyat turi va geografik joylashuviga qarab guruhlarga bo’lingan. Ro’yxatga BAA, Qatar, Bahrayn, Misr va Afg’onistondagi tashkilotlar kiritilgan. Bundan tashqari, Dragosning so’zlariga ko’ra, RASPITE AQShdagi elektr energiyasi kompaniyalariga ham hujum qiladi.

Tizimlarni zararli dasturlar bilan yuqtirish uchun tajovuzkorlar jabrlanuvchilarni qiziqtirgan zararli veb-saytlarga jalb qilish uchun maxsus texnikadan foydalanadilar. Ushbu veb-saytlar buzib kiriladi va Windows hisob ma’lumotlarini o’g’irlash uchun SMB ulanishini o’rnatadigan resurslarga havolalarni o’z ichiga oladi. Keyin, skriptlardan foydalanib, tajovuzkorlar maqsadli tizimga zararli dasturlarni o’rnatadilar, bu esa C&C serveriga ulanadi va ularga buzilgan kompyuter ustidan nazoratni beradi.

Dragos hisobotiga ko’ra, RASPITE sanoatni boshqarish tizimlariga qiziqish bildirsa-da, bugungi kunga qadar vayronkor hujumlar haqida hech qanday xabarlar bo’lmagan. Hozirda guruh sanoatni boshqarish tizimlariga xalaqit bermasdan elektr energiyasi sanoati kompaniyalarining tarmoqlariga kirish bilan cheklangan.