Чому український хакерський викид енергії є настільки страшним для США

Відключення, яке торкнулося половини будинків в Івано-Франківській області в Україні, в цей святковий сезон - це робота з руйнівним шкідливим програмним забезпеченням, розв'язаним хакерами. Це нагадування про те, що світові промислові системи, у тому числі в Сполучених Штатах, будуть все більше націлені на цифрові атаки.

Тисячі будинків залишилися без влади 23 грудня після того, як вірус відключив електричні підстанції від електромережі, повідомляє служба новин України. TSN. У понеділок дослідники з безпеки компанії «iSIGHT Partners» в Далласі підтвердили, що причиною цього є кібератака на трьох регіональних електричних операторах.

Розмовляючи з Ars Technica John Hultquist, iSIGHT, пояснив, як це є підтвердженням давніх побоювань:

"Це важливий етап, тому що ми напевно бачили цілеспрямовані руйнівні дії проти енергетики раніше - нафтові фірми, наприклад, - але ніколи не відбувається подія, що викликає відключення електроенергії. Це найважливіший сценарій, про який ми всі так хвилювалися."

Зброєю був «BlackEnergy», троян, вперше ідентифікований в 2007 році. Його останнє оновлення залишає заражені комп'ютери незавантаженими, руйнує важливі частини жорсткого диска і може навіть саботувати промислові системи управління. Ця остання частина є особливо важливою, і ми знову займемося цим. Наразі трохи фонового зображення трояна з блогу компанії ESET, який ми підтримуємо:

Те, що може бути справжнім хакером, - це розрив «систем промислового контролю». Це термін для технологічних систем Франкен, які ми використовуємо для експлуатації критичної інфраструктури, наприклад водоочисних споруд, трубопроводів і, що стосується цього, електричних мереж. Це, як правило, відповідальність будь-якої приватної корпорації, яка володіє частинами, і в той час як колись вона була самодостатньою, тепер всі вони підключені до комп'ютерних мереж - і, отже, до Інтернету - як і все інше в 21 столітті.

Все це полегшує роботу цих систем управління, але, оскільки експерти з безпеки попереджали нас роками, набагато, набагато простіше зламати, зупинити або інакше кинути ключ. A розслідування в 2009 році виявило, що американські системи повільного оновлення залишаються сприйнятливими, особливо через збої в лініях коду для популярних систем. Хакери використали цю слабкість в 2006 році, щоб закрити АЕС в Алабамі, і це, можливо, допомогло кіберпаусам, що простежуються до Китаю та Росії, проникнути в американську електричну мережу, щоб впровадити програмні програми, які завдають шкоди в 2009 році.

Через шість років ці промислові системи залишаються привабливими цілями. У вересні 2015 року в Постійному виборчому комітеті палати з питань розвідки, директор Національної розвідки Джеймс Клаппер попередив російських хакерів, які намагалися проникнути в них:

"Політично мотивовані кібератаки тепер зростають", - сказав він. "Іноземні актори розвідують і розвивають доступ до критичних систем інфраструктури США, які можуть бути швидко використані для руйнування, якщо наміри противника стали ворожими".

На жаль, для цієї проблеми немає простого виправлення, і все, на що всі згодні, полягає в тому, що хоча це відключення є першим успіхом для цих хакерів, воно не буде останнім. Можливо, виставите генератор на Різдвяний список наступного року.