Франция билігі донорлық қан сақтайтын медициналық мекемелердегі тоңазытқыштардың белгісіз хакерлердің кибершабуылына ұшырағанын мәлімдеді. Бұл туралы Qazaqyia.kz порталы BBC News басылымына сілтеме жасап хабарлайды.
Француз қан құю мекемесі (EFS) қан сақтайтын суық бөлмелерге хакерлер әсер еткенін, температураның көтерілу қаупі туындағанын, бірақ қызметкерлердің араласып, қан қорын қорғап қалғанын хабарлады.
«Денсаулыққа ешқандай әсер анықталған жоқ, қан өнімдерінің жоғалуы тіркелген жоқ», — деді EFS.
Осы уақытқа дейін шабуылдар тек супермаркеттерге әсер еткені белгілі болған. Енді интернетте ресейлік хактивистік топтардың еуропалық супермаркеттерге әсер еткен шабуылдарда қолданылған жүйелердің бірін бірлесіп бұзғаны туралы қауесет тарады.
NoName057(16) және Z-Pentest Alliance топтары Danfoss компаниясын сәтті бұзғанын жариялап, бұл олардың тоңазытқыш шабуылдарының артында тұрғаны туралы болжамға жол ашты. Алайда сарапшылар бұл деректің супермаркеттерге жасалған кибершабуылдарға қатысы бар-жоғын күмәнмен қарастыруда.
Ресейлік топтарды жоққа шығармағанымен, мамандар ирандық хактивистер немесе мемлекеттік хакерлер, тіпті әзіл үшін әрекет еткен жасөспірімдер де күдікті болуы мүмкін деп отыр.
Бірнеше компанияның киберқауіпсіздік зерттеушілері «балшық құмыралар» (honeypots) деп аталатын жалған жүйелерден жиналған дәлелдерді талдап, тоңазытқыш шабуылдарының артында кім тұрғанын анықтауға тырысуда. Үш түрлі киберқауіпсіздік фирмасы хакерлердің оларды шабуылға қалай пайдаланатынын бақылау үшін жалған тоңазытқыш бағдарламалық жасақтамасының тұзақтарын орналастырды.
Киберқауіпсіздікте «балшық құмыра» — бұл хакерлерді тарту және ұстау үшін әдейі осал нысан ретінде жасалған цифрлық алдау құралы, мысалы, жалған компьютерлік желі немесе файл. Осы тұзақтарды бақылай отырып, қауіпсіздік мамандары нақты жүйелерге қауіп төндірмей-ақ шабуылдаушының әдістерін қауіпсіз зерттей алады.
Алғашқы кибершабуыл толқынынан кейін жиналған деректерге сәйкес, бірнеше еуропалық елге тиген екінші толқын өте мақсатты болды.
«Барлық тоңазытқыштардың бір уақытта соққыға ұшырауы жоспарлау мен үйлестіруді көрсетеді», — дейді испандық Previdian киберқауіпсіздік компаниясының өкілі Райан Дьюхерст.
Зардап шеккен тоңазытқыш бағдарламалық өнімдеріне кіру нүктесін пайдалану қиын болған жоқ, өйткені олар нашар қорғалған, ал шабуылдың белгілі әдістері интернетте бұрыннан таралған. Алайда Дьюхерст сияқты сарапшылар хакер немесе хакерлер құрылғылардың ашық IP мекенжайлары туралы ақпарат жинап, нысаналы тізім жасауға, содан кейін қандай әдістерді қашан қолдануды жоспарлауға уақыт жұмсағанын айтады.
«Құрылғылардың температурасы қашан көтерілгені туралы хабарланған уақытқа қарағанда, бұл түнде болып, ең көп зиян келтіруге бағытталған сияқты — бұл шабуылдың жоспарланғаны мен үйлестірілгенінің тағы бір дәлелі», — деді ол.
Хакерлердің тактикасын ашу үшін ұқсас honeypot технологиясын қолданған тағы бір киберфирма — Стратклайдта орналасқан Lupovis. Оның әлемнің түкпір-түкпірінде орналасқандай көрінетін honeypot жүйелері екінші кибершабуыл толқынынан 10 күн бұрын белсенділік байқай бастады. Бір қызығы, топ хакерлердің жалған тоңазытқыш сайттарын тек Еуропада ғана сканерлеп, зерттегенін көрді.
«Біздің Африка немесе Оңтүстік Америка сияқты жерлердегі honeypot жүйелерімізге мүлде шабуыл жасалған жоқ», — деді Lupovis негізін қалаушы доктор Ксавье Беллекенс.
Үшінші компания — француздық киберқорғаныс фирмасы Sekoia — екінші кибершабуыл толқынының алдында сканерлеу белсенділігін байқағанын, бірақ бұл зиянды ниетсіз автоматты сканерлеу болуы мүмкін екенін айтты. Өз клиенттеріне берген есебінде ол шабуылдың сипаты Ресей хактивистерінің немесе Ресей үкіметінің әрекетіне сәйкес келетінін, оның Еуропа бойынша «гибридтік соғыс» кибершабуылдарын жүргізді деп айыпталып отырғанын хабарлады. Бірақ Sekoia зерттеуі ирандық режим хакерлеріне немесе хактивистеріне де назар аударады.
«Иранға жақын әрекет етушілер интернетке ашық өнеркәсіптік басқару жүйелерін нысанаға алуда тұрақты тәжірибеге ие, ал бұған дейінгі оқиғалар Израиль мен АҚШ-тағы дәл осындай жабдықтарға қатысты болды — екеуі де Иранның қарсыластары», — делінген есепте.
Sekoia мәліметінше, 2022 жылы Danfoss контроллерлерін пайдаланатын шамамен 40 израильдік супермаркет бұзылған. Ал тамыз айының соңында Франциядағыдай, кемінде алты АҚШ әскери базасындағы тоңазытқыштар еріту режиміне мәжбүрленген. Контроллер модельдері әлі расталмаған, тергеу жалғасуда.
«Бүгінгі күнге дейін бізде ресейлік тілде сөйлейтін топтардың қатысы бар екенін көрсететін техникалық дәлел жоқ», — деді Sekoia өкілі BBC-ге.
«Сонымен қатар, NoName057 DDoS шабуылдарынан басқа операцияларды тиімді жүргізетіні белгісіз және жалған атрибуциялар жасау тарихы бар, сондықтан біз олардың жауапкершілікті өз мойнына алу туралы мәлімдемесіне күмәнмен қараймыз».
DDoS (үлестірілген қызмет көрсетуден бас тарту) шабуылдары веб-сайтты немесе онлайн-қызметті интернет-трафикке толтырып, оны желіден шығаруға немесе қолжетімсіз етуге тырысу арқылы жұмыс істейді.