На электросети нападают 10 тысяч раз в месяц

Энергетические компании остаются главной целью киберпреступников

В новом отчете Конгресса говорится об увеличении зарегистрированных случаев взлома компьютерных сетей крупнейших энергетических компаний. Подобные предприятия сталкиваются с 10 тысячами атак в месяц.



Энергетическая инфраструктура, включает в себя более 160 различных организаций, которые были исследованы в 35-страничном отчете. Около дюжины из них классифицируются как «ежедневные», «постоянные» или «очень частые».

«Системы контроля за электросетью все больше автоматизируются и подключаются к Интернету или другим сетям. Это позволило значительно модернизировать управления за поставками электроэнергии, однако также сделало инфраструктуру более уязвимой для кибер-атак», – говорится в отчете.

Американские чиновники уже неоднократно говорили о необходимости защитить энергетическую сеть от хакеров. Если энергосети, водная инфраструктура и транспортные каналы будут выведены из строя в результате кибер-атак, ежедневная жизнь страны может быть поставлена под угрозу.

Согласно отчету, изменения в поставке электроэнергии уже вызывают серьезные экономические проблемы. Сегодня неполадки с поставками энергии стоят США от $119 млрд до $188 млрд в год.

Что касается типов кибератак, от которых чаще всего страдают, американские энергетические компании, то тут можно выделить фишинг и вредоносные программы. Представители одного предприятия, упомянутого в отчете, говорят, что они постоянно находятся под угрозой нападения. Впрочем, ни одна компания, участвовавшая в опросах, не призналась в том, что ее инфраструктура пострадала от взломщиков.

Подпишитесь на новости

Невидимое СМС смерти обрывает звонки на Android, даже в экстренные службы

Для сбоя Android иногда достаточно сообщения, которое пользователь даже не увидит. Исследователь Марк Блащик показал атаку через специально сформированное СМС: оно аварийно завершает телефонную службу и обрывает текущий звонок, включая вызов экстренных служб. Открывать сообщение или нажимать ссылку не требуется.

Подробности исследователь опубликовал на отдельном сайте проекта SMS of Death.

Проблема находится в обработчике служебных WAP пуш-сообщений. Некорректные данные вызывают необработанное исключение, после чего телефонная служба перезапускается. В обычной переписке такое СМС не появляется, искать подозрительную ссылку тут бесполезно.

По результатам тестов автора, серия примерно из 20 сообщений способна надолго сделать устройство непригодным для использования. Ситуацию усугубляет повторная доставка: оператор снова отправляет неподтверждённое сообщение, а смартфон снова падает. В отдельных случаях возникает цикл перезагрузок, для выхода из которого нужен компьютер.

Исследователь воспроизвёл сбой на Pixel и Samsung Galaxy. По его данным, патч вошёл в октябрьский набор 2026 года для версий 14-17. Старые устройства, оставшиеся без поддержки, могут его не получить.

RSS: Новости на портале Anti-Malware.ru