Американское министерство рассказало о хакерской атаке на газопроводы

Американское министерство рассказало о хакерской атаке на газопроводы

Неизвестные хакеры в течение полугода готовили нападение на системы управления американскими газопроводами. Об этом, как сообщает ABC News, заявили в Министерстве национальной безопасности США. В ведомстве пока не готовы заявить, являются ли действия хакеров результатом работы иностранных спецслужб. Неясной также остается цель нападения: злоумышленники могут пытаться завладеть данными об организации и работе газопроводов, а могут попытаться нанести ущерб инфраструктуре.

Сообщается, что хакеры применяют технику "направленного фишинга" ("spear-phishing"), чтобы завладеть паролями и получить доступ к системам управления газопроводами. Работникам энергокомпаний рассылались электронные письма под видом писем от коллег и знакомых. Открытие письма приводило к поражению компьютера вредоносной программой, передает lenta.ru.

Обнаружить действия злоумышленников удалось в марте 2012 года. В Министерстве национальной безопасности пришли к выводу, что все замеченные инциденты были результатом централизованной хакерской кампании, которая началась в декабре 2011 года. Теперь министерство совместно с ФБР старается выяснить, кто стоит за нападениями.

Энергетические системы США в прошлом уже подвергались хакерским атакам. Об одном из таких нападений стало известно в феврале 2011 года: группа хакеров пыталась завладеть финансовой информацией американских энергетических компаний для последующих манипуляций на рынке. Сообщалось, что нападение было организовано из Китая.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru