Trend Micro: хакеры постоянно атакуют автозаправки

Trend Micro: хакеры постоянно атакуют автозаправки

Автозаправки многих стран сегодня оснащаются по последнему слову техники, имеют подключение к сети и, неизбежно, становятся объектами хакерских атак. В феврале текущего года уже был прецедент со взломом заправки, после чего сотрудники компании Trend Micro Кайл Уилхойт (Kyle Wilhoit) и Стивен Хилт (Stephen Hilt) решили провести эксперимент.

Исследователи создали приманку, в виде полной имитации настоящей системы мониторинга заправочной станции, открыли свое детище сети и стали ждать.

Для хакеров приманка выглядела как обычная система заправочной станции, где для контроля за уровнем топлива, температурой и т.д. используются системы Guardian AST. Оказалось, автозаправки весьма популярны у хакеров. За полгода наблюдений исследователи Trend Micro зафиксировали целый ряд атак на свою фальшивку, пишет xakep.ru.

Учитывая, что Guardian AST используется только для мониторинга и никак не может повлиять на уровень топлива, большинство атак были безобидными. С другой стороны, даже безобидные атаки, по словам исследователей, могут привести к нарушениям поставок топлива. Если хакеры массово станут взламывать заправки и фальсифицировать данные, к примеру, сообщая операторам, что баки полны, когда, на самом деле, они пусты, теоретически, это может привести к хаосу. Также хакеры вполне могут выдать полную цистерну за пустую. Это приведет к разливу топлива, в ходе пополнения резервуара, что поставит жизни людей под угрозу.

Однако были и атаки другого рода. Так заправку пытались положить DDoS-атакой, длившейся два дня. IP-адреса атакующих вели в Сирию, и ранее были замечены в операциях Сирийской электронной армии (Syrian Electronic Army). Имя заправки пытались сменить с GasPot на SEAcannngo, что тоже указывает на сирийцев, однако они отрицают свою причастность к данным случаям.
В другом случае заправку переименовали в H4CK3D by IDC-TEAM, что уже указывает на группу хактивистов Iranian Dark Coders Team.

Подводя итог эксперименту, Уилхойт пояснил: «Хакеры выбирают подобные системы в качестве мишеней, потому что это просто. Сканирование сайтов, вроде Shodan, обнажает такие системы, которые вообще не должны быть подключены к интернету. Нужно начинать работать с безопасностью. Потому что сейчас все эти устройства, подключенные к сети, это просто смешно».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Nova Specail Edition получила сертификат ФСТЭК России и 4 уровень доверия

Российский оркестратор контейнеров Nova Container Platform от компании Orion soft получил сертификат соответствия ФСТЭК России № 4943. Сертифицированная версия под названием Nova Container Platform Special Edition теперь обладает всей функциональностью базовой редакции, но при этом соответствует требованиям четвёртого уровня доверия.

Редакция предназначена для использования в системах, где требуется повышенный уровень информационной безопасности:

  • в автоматизированных системах управления технологическими процессами (АСУ ТП) до 1 класса защищённости;
  • в государственных информационных системах (ГИС) до 1 класса защищённости;
  • при работе с персональными данными до 1 уровня защищённости;
  • на значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории значимости.

Речь идёт, в частности, о таких сферах, как нефтегаз, оборонная промышленность, металлургия, атомная энергетика, финансы и медицина.

Среди функций сертифицированной версии — сканирование контейнерных образов на наличие уязвимостей, контроль целостности, управление доступом, идентификация и аутентификация пользователей, сбор и регистрация событий безопасности, а также централизованное управление контейнерами.

Nova Container Platform поддерживает работу в изолированных средах, развёртывание на российских операционных системах и входит в реестр отечественного ПО. Платформа также интегрирована с другими продуктами Orion soft, включая систему виртуализации zVirt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru