Связанные с Ираном хакеры выводят из строя системы, относящиеся к ключевой инфраструктуре США, после того как президент Трамп пригрозил нанести массированный удар по мостам и электростанциям Тегерана, заявили во вторник американские официальные лица.
Агентство кибербезопасности и защиты инфраструктуры США (CISA) выпустило уведомление, «срочно предупреждающее» частный сектор о том, что хакеры, поддерживаемые иранским Корпусом стражей исламской революции, пытаются нарушить работу систем, связанных с водоснабжением, энергетикой, транспортом и связью в Америке.
«Эта группа нацелилась на устройства, охватывающие несколько секторов критической инфраструктуры США, включая государственные услуги и объекты (в том числе местные муниципалитеты), системы водоснабжения и водоотведения (WWS), а также энергетический сектор», — говорится в заявлении CISA.
Хакеры добились определенных успехов, сообщили в США. «Эта деятельность привела к… сбоям в нескольких секторах критической инфраструктуры США посредством вредоносного взаимодействия», — заявило агентство, не уточнив, какие именно системы пострадали.
По словам чиновников, кибертеррористы нацелены на продукцию Allen-Bradley компании Rockwell Automation — одного из самых популярных брендов промышленной автоматизации в США. Атаки направлены на программируемые логические контроллеры (ПЛК), которые, по сути, являются «мозгом» систем, используемых на электростанциях и водоочистных сооружениях.
В уведомлении содержится призыв к коммунальным службам и государственным учреждениям убедиться, что ни один из их ПЛК не подключен к Интернету, что может сделать их уязвимыми для кибератаки.
Предупреждение CISA поддержали ФБР, АНБ, Агентство по охране окружающей среды, Министерство энергетики и Киберкомандование США.
Связанные с Ираном хакеры уже доказали свою эффективность в атаках на США. В прошлом месяце группа Handala нацелилась на компанию Stryker, производителя медицинского оборудования из Мичигана. Логотип иранской хакерской группы был размещен на страницах входа в систему компании во время кибератаки, при этом Handala хвасталась, что захватила 50 терабайт «критических данных» у медицинского гиганта, сообщает The Wall Street Journal.
Последнее предупреждение от специалистов по кибербезопасности было выпущено всего за несколько часов до дедлайна, установленного президентом Трампом на 20:00, когда Иран должен был согласиться на его условия мирного соглашения, иначе его ждет масштабная атака на гражданскую инфраструктуру. Президент пригрозил иранским электростанциям и мостам, добавив зловещее предупреждение, что «сегодня ночью целая цивилизация умрет».
Иран, который резко раскритиковал ультиматум Трампа, предупредил о масштабных ответных атаках на США и Израиль, если президент сдержит свое обещание.
Эскалация в киберпространстве происходит на фоне растущей напряженности в реальном мире. Эксперты отмечают, что атаки на ПЛК являются особенно тревожным сигналом, поскольку подобные действия могут привести не просто к утечке данных, а к реальным физическим разрушениям. Взрыв на химическом заводе, разлив неочищенных сточных вод или отключение электроэнергии в разгар зимы — вот лишь некоторые из потенциальных последствий успешного взлома.
В ответ на угрозы CISA настоятельно рекомендовала всем операторам критической инфраструктуры немедленно изолировать системы управления от внешней сети, внедрить многофакторную аутентификацию и усилить мониторинг сетевого трафика. Частным компаниям также советуют создать резервные копии всех ПЛК вручную, чтобы в случае шифрования данных можно было восстановить работу без выплаты выкупа.
«Мы находимся в новой реальности, где геополитические конфликты мгновенно переносятся в цифровую среду, — заявил в интервью бывший координатор по кибербезопасности Белого дома. — То, что мы видим сейчас, — это не просто разведка или кража данных. Это подготовка к полноценному саботажу, который может стоить американцам жизни».
Тем временем аналитики по безопасности обнаружили возможную связь между нынешней атакой и недавними взломами ирригационных систем в Орегоне и Неваде, где хакеры ненадолго повысили давление в трубопроводах до опасного уровня. Хотя официальные лица не комментируют причастность Ирана к тем инцидентам, методология атак совпадает с той, что используется группой Handala. Ситуация продолжает оставаться крайне напряженной: американские специалисты работают в круглосуточном режиме, пытаясь выявить и заблокировать все потенциальные точки входа для злоумышленников, в то время как срок ультиматума Трампа уже истек.
Следите за новостями в Telegram
👇 Поделитесь в вашей соцсети
RSS - Записи
Оставьте комментарий