Sanoat USB flesh-disklarida Stuxnet, Mirai va WannaCry aniqlandi

Sanoat korxonalarida ishlatiladigan flesh-disklarning 44 foizida kamida bitta xavfli fayl mavjud edi.

USB disklar sanoat tizimlari uchun jiddiy xavf tug’diradi va energiya kompaniyalari, suv ta’minoti va boshqa muhim infratuzilma tashkilotlarining xizmatlariga xalaqit berish uchun ishlatilishi mumkin. Honeywell mutaxassislari USB disklar keltirib chiqaradigan potentsial xavflarni o’rganish natijasida shunday xulosaga kelishdi. Mutaxassislar Qo’shma Shtatlar, Janubiy Amerika, Yevropa va Yaqin Sharqdagi 50 ta tashkilotdan to’plangan ma’lumotlarni tahlil qilishdi va sanoat ob’ektlarida ishlatiladigan USB disklarning 44 foizida kamida bitta xavfli fayl borligini aniqladilar. Aniqlangan tahdidlarning jami 26 foizi operatsion muammolarga, jumladan, operator boshqaruvini yo’qotishga olib kelishi mumkin edi. Zararlangan USB disklarda topilgan eng keng tarqalgan zararli dastur turi orqa eshiklarni yaratish, maxfiy ma’lumotlarni o’g’irlash yoki buyruq va boshqaruv serveri orqali qo’shimcha zararli modullarni yuklab olish qobiliyati kabi turli funktsiyalarga ega troyanlar edi. Tadqiqotchilar shuningdek, dropperlar, xakerlik vositalari va potentsial kiruvchi dasturlarni aniqladilar.

Hisobotga ko’ra, zararlangan disklarning 2 foizida Schneider Electric Triconex xavfsizlik tizimlariga hujumlarda ishlatilgan Triton zararli dasturi mavjud edi. Mirai zararli dasturi qurilmalarning 6 foizida aniqlangan, disklarning 2 foizida 2010-yilda Eron yadroviy inshootlariga qilingan hujumlarda ishlatilgan mashhur Stuxnet qurti va qurilmalarning 1 foizida WannaCry zararli dasturi mavjud edi.

“Ushbu tadqiqot biz yillar davomida shubha qilgan narsani tasdiqlaydi: USB drayverlar sanoat operatorlari uchun haqiqiy xavf tug’diradi. Kutilmagan narsa tahdidlarning ko’lami va jiddiyligi edi, ularning aksariyati ishlab chiqarish maydonlarida xavfli vaziyatlarga olib kelishi mumkin”, deyiladi hisobotda.

Eslatib o’tamiz, shu yilning avgust oyida Fransiyaning Schneider Electric energetika kompaniyasi Conext ComBox va Conext Battery Monitor mahsulotlari bilan ta’minlangan ba’zi olinadigan USB drayverlarga uchinchi tomon yetkazib beruvchisi zavodida ishlab chiqarish jarayonida zararli dasturlar yuqtirilganini tan oldi.