2835
Експерт компанії Lupovis Беллекенс заявив, що дані його компанії дають підстави припускати: кібератаки на холодильні системи в супермаркетах кількох європейських країн здійснила група, пов’язана з російською державою. Він наголосив, що точно ідентифікувати зловмисників компанія не може, однак різні елементи вказують саме на такі групи. Про свої висновки він розповів у розмові з журналістами.
Ознаки, що вказують на зв’язок з Росією
Особливу увагу експерт звернув на цифрову інфраструктуру, з якої здійснювалися атаки. Хакери використовували так званий «куленепробивний хостинг», тобто інтернет-сервіси, які навмисно надають кіберзлочинцям можливість вести незаконну діяльність.
За словами Беллекенса, скарги на зловживання в таких сервісах часто залишаються без реакції, через що відключити сервери буває складно.
Беллекенс пояснив, що деякі провайдери та IP-адреси, які вдалося ідентифікувати, раніше траплялися в інфраструктурах, пов’язаних із російськими державними хакерськими групами. Порівнюючи ці дані з попередніми атаками, його команда побачила очевидну відповідність.
Масштаб атаки та технічний підхід, на думку експерта, також свідчать про те, що за нею стоїть «щось більше, ніж просто окремий хакер».
Технічна складність і відсутність відповідальності
Атаки торкнулися мереж супермаркетів у багатьох європейських країнах. Для того щоб реально завдати шкоди, зловмисники мали добре розуміти, як працюють промислові системи охолодження.
Беллекенс пояснив, що для такого втручання потрібно знати, як працюють цикли охолодження та розморожування і які параметри можна змінити. У цьому випадку цикли розморожування постійно активувалися знову, через що температура в системах поступово зростала. За його словами, для цього треба детально вивчати технічну документацію та знати, як завдати шкоди, а тому такі дії не під силу звичайному підлітку.
Примітно, що досі жодна хакерська група не взяла на себе відповідальність за ці атаки. Беллекенс зазначив, що зазвичай за подібні дії відповідальність визнає якась організація, однак у цьому випадку жодна група ще цього не зробила.
На запитання, навіщо хакерам атакувати системи охолодження супермаркетів, експерт відповів, що для нього це виглядає як демонстрація можливостей. За його висловом, хтось показує, що здатен атакувати ключову частину європейської інфраструктури і завдавати шкоди.
Раніше повідомлялося, що хакери зламали холодильні системи у супермаркетах Нідерландів, Бельгії, Естонії та Люксембургу.
Джерело: www.ukrinform.ua
