Французские власти заявили, что холодильники, используемые в медицинских учреждениях для хранения донорской крови, подверглись недавним кибератакам неизвестных хакеров. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.

Французское учреждение по переливанию крови (EFS) сообщило, что холодные комнаты для хранения крови подверглись воздействию хакеров, температура должна была подняться, но сотрудники вмешались и защитили запасы крови.

«Никакого влияния на здоровье не выявлено, и о потере продуктов крови не сообщается», — заявили в EFS.

До сих пор было известно, что атаки затронули только супермаркеты. Тем временем в интернете распространяются слухи о том, что российские хактивистские группировки заявили о совместном взломе одной из систем, использовавшихся в атаках на европейские супермаркеты.

Группы NoName057(16) и Z-Pentest Alliance сообщили, что успешно взломали Danfoss, что породило предположения о том, что именно они стоят за атаками на холодильники. Однако аналитики теперь сомневаются, означает ли это, что они причастны к кибератакам на супермаркеты.

Хотя российские группы не исключаются, эксперты говорят, что виновниками также могут быть иранские хактивисты, государственные хакеры или даже подростки, совершающие шалости.

Исследователи кибербезопасности из нескольких компаний изучают доказательства, собранные с помощью так называемых «приманок» (honeypots), чтобы найти подсказки о том, кто стоит за волнами атак на холодильники. Три отдельные фирмы по кибербезопасности развернули ловушки с поддельным программным обеспечением для холодильников, чтобы отслеживать, как хакеры пытаются использовать их для атак.

В кибербезопасности «приманка» (honeypot) — это цифровая уловка, например, поддельная компьютерная сеть или файл, намеренно созданные так, чтобы выглядеть уязвимой целью для привлечения и поимки хакеров. Отслеживая такие ловушки, эксперты по безопасности могут безопасно изучать методы атакующего, не подвергая риску реальные системы.

Согласно данным, собранным после первой волны кибератак, вторая волна, затронувшая несколько европейских стран, была очень целенаправленной.

«Тот факт, что все эти холодильники были атакованы одновременно, говорит о планировании и координации», — говорит Райан Дьюхерст из испанской компании по кибербезопасности Previdian.

Точка входа в затронутые программные продукты для холодильников не была сложной для эксплуатации, поскольку они были плохо защищены, а известные методы атак уже гуляли в интернете. Но эксперты, такие как Дьюхерст, говорят, что хакеру или хакерам пришлось собрать информацию о публичных IP-адресах устройств, чтобы создать целевой список, а затем потратить время на планирование того, какие методы использовать и когда их применять.

«Учитывая сообщаемое время, когда температура устройств была повышена, что, по-видимому, произошло ночью для максимального ущерба, это еще одно доказательство того, что атака была спланирована и скоординирована», — сказал он.

Еще одна киберфирма, развернувшая аналогичную технологию honeypot для приманки хакеров и раскрытия их тактики, — базирующаяся в Стратклайде Lupovis. Ее honeypot-системы, которые выглядели расположенными по всему миру, начали фиксировать активность за 10 дней до второй волны кибератак. Интересно, что команда видела, как хакеры сканировали и исследовали их поддельные сайты холодильников только в Европе.

«Мы не видели, чтобы наши honeypot в таких местах, как Африка или Южная Америка, вообще подвергались атакам», — сказал основатель Lupovis доктор Ксавье Беллекенс.

Третья компания — французская фирма по киберзащите Sekoia — также заметила сканирующую активность перед второй волной кибератак, но заявила, что это могло быть автоматическое сканирование без злого умысла. В отчете для своих клиентов она сообщила, что доказательства указывают на то, что характер атаки соответствует деятельности российских хактивистов или российского правительства, которое обвиняют в проведении так называемых «гибридных» кибератак по всей Европе. Но исследование Sekoia также указывает на хакеров или хактивистов иранского режима.

«Акторы, связанные с Ираном, имеют установленный послужной список нацеливания на подключенные к интернету промышленные системы управления, и предыдущие инциденты касались того же оборудования в Израиле и США — оба являются противниками Ирана», — говорится в отчете.

По данным Sekoia, около 40 израильских супермаркетов, использующих контроллеры Danfoss, были скомпрометированы еще в 2022 году. Тем временем в конце августа холодильники как минимум на шести военных базах США были принудительно переведены в режим разморозки, как и во Франции. Модели контроллеров остаются неподтвержденными, расследования продолжаются.

«На сегодняшний день у нас нет технических доказательств, указывающих на участие русскоязычных групп», — заявил BBC представитель Sekoia.

«Более того, поскольку NoName057 не известна эффективным проведением операций за пределами DDoS-атак и имеет историю ложных атрибуций, мы остаемся скептически настроенными в отношении их предполагаемого заявления об ответственности».

Атаки распределенного отказа в обслуживании (DDoS) работают путем переполнения веб-сайта или онлайн-сервиса интернет-трафиком, чтобы вывести его из строя или иным образом сделать недоступным.