Ядерные объекты Ирана атаковал новый опасный вирус

Ядерные объекты Ирана атаковал новый опасный вирус

Атомная инфраструктура Ирана подверглась новой мощной кибератаке. Хакеры атаковали несколько объектов, частично парализовав их работу. Ученый, работающий в Иранской Организации по атомной энергии (Atomic Energy Organization of Iran) сообщил о том, что ядерная инфраструктура Ирана недавно подверглась очередной мощной кибератаке. Об этом ученый, пожелавший сохранить анонимность, сообщил в электронном письме топ-менеджеру компании F-Secure Микко Хиппонену (Mikko Hypponen).

Текст полученного письма Хиппонен, авторитетный специалист по кибератакам, опубликовал в свободном доступе, отметив, что не может подтвердить достоверность этих сведений. Само письмо действительно было отправлено с адреса, принадлежащего иранскому ведомству, которое управляет атомной энергетикой страны, передает Venture Beat.

«Я пишу, чтобы сообщить вам, что наша ядерная программа в очередной раз подверглась кибератаке. На этот раз сеть была атакована новым червем, который заблокировал работу нашей сети автоматизации в Натанзе и на другом объекте в комплексе Фордо под Кумом. Согласно информации от наших киберэкспертов, они считают, что для атаки был использован хакерский инструмент Metasploit. Хакеры получили доступ к нашей VPN (Virtual Private Network — виртуальная частная сеть). Сеть автоматизации и оборудование от Siemens на объектах было атаковано и прекратило работу. Я очень слабо осведомлен об этих кибератаках, так как являюсь ученым, а не экспертом по безопасности», - говорится в письме иранского специалиста.

Также он отметил, что на нескольких рабочих станциях на ядерных объектах Ирана из-за атаки вируса на полную громкость проигрывался один и тот же музыкальный трек - песня «Thunderstruck» группы AC/DC, передает cnews.ru.

Как отмечают аналитики, судя по имеющейся на сегодняшний день информации, атомная инфраструктура Ирана подверглась еще одной подготовленной и направленной кибератаке, которые начались еще в 2010 г. с заражения вирусом Stuxnet. Впрочем, подтверждений существования новой атаки от официальных источников пока получено не было.

Оборудование Siemens которое упоминается в электронном письме, скорее всего является частью систем SCADA, которые используются для мониторинга и управлениями инфраструктурой ядерных объектов. Именно эти системы подверглись атаке вируса Stuxnet в 2010 г., что привело к частичному отключению всей компьютерной сети на атакованных объектах. Проигрывание музыкального трека на рабочих станциях, судя по всему, не несет никакого практического смысла и является шуткой злоумышленников.

Ранее в текущем году также сообщалось о том, что ядерные объекты Ирана подвергаются атакам нового опасного вируса под названием Flame. Некоторые эксперты в создании Stuxnet и Flame обвиняют спецслужбы США и Израиля.

Die Welt: Запад тайно атакует Россию и Иран в киберпространстве

Запад, похоже, уже давно воюет в киберпространстве не только в обороне, но и в атаке. По данным немецкой газеты Die Welt, страны Запада перешли к проактивной киберстратегии, нацеленной на критическую инфраструктуру России и Ирана.

Как утверждает издание, речь идёт не о громких публичных операциях, а о тихих и незаметных кибератаках — в том числе о скрытом заражении компьютеров вредоносными программами.

Цель таких действий — разведка, сдерживание и потенциальное выведение из строя ключевых цифровых компонентов инфраструктуры.

Особую роль, по данным Die Welt, играет Эстония. Именно там расположен главный европейский хаб по анализу данных, киберзащите и «контркомпьютерным мерам». В Таллине, всего в десяти минутах от офиса премьер-министра, находится NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) — исследовательский центр НАТО по киберобороне.

Место выглядит соответствующе: колючая проволока, камеры наблюдения, усиленная охрана — сразу понятно, что объект военный.

По информации газеты, в центре НАТО работают около 70 специалистов, включая военнослужащих Бундесвера. Их задачи включают:

  • выявление и анализ кибератак;
  • консультации для стран — членов НАТО;
  • разработку и реализацию ответных мер, включая наступательные сценарии.

Иными словами, речь идёт не только о защите сетей, но и о подготовке активных киберопераций.

Die Welt прямо называет происходящее «невидимой войной» — конфликтом без танков и ракет, но с вредоносами, эксплойтами и закладками в инфраструктуре. По версии издания, западные государства уже давно считают киберпространство полноценным полем боя и действуют там соответствующим образом.

Официально такие операции, разумеется, не подтверждаются. Но публикация в Die Welt даёт редкий взгляд на то, как сегодня может выглядеть реальная киберконфронтация между государствами — тихая, скрытая и крайне далёкая от публичных заявлений о «чисто оборонительной» политике.

RSS: Новости на портале Anti-Malware.ru