Более 20 тыс. систем управления дата-центрами доступны атакующим извне

Более 20 тыс. систем управления дата-центрами доступны атакующим извне

Более 20 тыс. систем управления дата-центрами доступны атакующим извне

Эксперты обнаружили более 20 тысяч публично доступных систем для управления дата-центрами и контроля отопления, вентиляции и кондиционирования (ОВиК), которые могут использоваться для различных деструктивных атак с очень серьёзными последствиями.

Годы в погоне за наилучшей эффективностью производства привели к появлению полностью автоматизированных дата-центров, которые управляются удалённо и действуют, как правило, без «живого» штата.

Тем не менее не всегда конфигурация таких систем является оптимальной. В результате сами серверы могут быть хорошо защищены от физического доступа, а вот системы, обеспечивающие эту защищённость, — не всегда.

В ходе исследования Cyble специалисты обнаружили более 20 тысяч открытых систем для управления дата-центрами, среди которых были панели управления температурой и охлаждением, контроллеры источников бесперебойного питания, различные переключатели и т. п.

 

Помимо этого, исследователи смогли извлечь пароли из панелей, которые в дальнейшем можно использовать для доступа к реальным базам данных, хранящимся в дата-центре.

 

Такое положение дел может привести к тому, что условный злоумышленник сможет менять температуру и пределы влажности, настраивать параметры напряжения до опасных уровней, отключать охлаждающие устройства, переводить ИБП в спящий режим, пускать ложную тревогу и изменять временные интервалы для резервного копирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники рассылают сообщения о несуществующих долгах

В Дагестане зафиксирована массовая рассылка сообщений о якобы имеющейся задолженности за капитальный ремонт жилья. Цель злоумышленников — заставить получателя перейти по ссылке и загрузить вредоносную программу.

Фейковые уведомления распространяются через разные каналы — по электронной почте, через СМС и мессенджеры. Все они содержат ссылку, ведущую на загрузку зловреда, который может заразить как компьютер, так и мобильное устройство.

В некоторых случаях пострадавшие сообщали о списаниях денежных средств с банковских карт и счетов.

«Фонд капремонта ответственно заявляет, что подобные уведомления не исходят от организации. Обращаем внимание, что Фонд не рассылает уведомления ни по электронной почте, ни по СМС, — говорится в сообщении в официальном телеграм-канале Фонда капремонта Дагестана.

Для уточнения информации по задолженности необходимо обращаться по адресу: г. Махачкала, ул. Гагарина, д. 90».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru