Контакты
Подписка 2024
Защищенный Linux
23 мая. Инструменты миграции на защищенный Linux
Регистрируйтесь на онлайн-конференцию!

GhostSec заявили о выполнении первой в истории атаки программ-вымогателей на промышленный маршрутизатор RTU

24/07/23

DM500-TOPLU-

Исследователи из Claroty подтвердили способность группы зашифровать такой тип маршрутизатора, демонстрирующий функции SCADA и поддерживающий промышленные последовательные интерфейсы RS-232 и RS-485.

В сентябре 2022 года группировка GhostSec заявила, что скомпрометировала 55 программируемых логических контроллеров (ПЛК) Berghof, используемых израильскими организациями. Хакеры GhostSec опубликовали видео, демонстрирующее успешный вход в панель администратора, и сообщили, что могут использовать её для изменения уровня хлора и уровня pH в воде.

Эксперты из Cyble Research Intelligence Labs выразили опасения о возможных последствиях, если хактивисты, киберпреступники или правительственные хакеры получат доступ к инфраструктуре промышленных систем управления и мониторинга, таких как ICS (Industrial Control System) и SCADA (Supervisory Control And Data Acquisition), используемых в космической отрасли для обеспечения национальной и общественной безопасности.

Это делает основные секторы, такие как правительство, вооруженные силы, телекоммуникации, энергетика и транспорт, которые значительно зависят от спутниковых модемов, особенно уязвимыми для атак с целью шпионажа или саботажа.

Темы:Преступлениямаршрутизаторыгосударственные хакерыВымогатели
NGFW
28 июня. Комплексный подход к кибербезопасности. Защита АСУ ТП. Безопасность КИИ
Участвуйте и представляйте решения!

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...