Veszélyes húzás: orosz hackereket vádolnak az amerikaiak

A The Wall Street Journal a TASZSZ beszámolója szerint arról írt júliusban, hogy a magukat Dragonfly és Energetic Bear néven megnevező, a moszkvai vezetéssel kapcsolatban álló orosz hackerek behatoltak az Egyesült Államok energiaellátása irányítási rendszerének számítógépes hálózatába, és ilyen módon potenciálisan eszközt szerezhettek az amerikai energiaellátás lekapcsolásához.

Észre sem vették a betörést

A tájékoztatás szerint hackercsoport kiterjedt és hosszú távú kampánya során viszonylag egyszerűen tört be az áramszolgáltatók rendszereibe. A DHS szerint a hackerek az áramszolgáltatók értékesítő partnereit célozták meg először, jelszavakat és tanúsítványokat loptak el hagyományos adathalászati módszerekkel. Ezt követően hatoltak be az áramszolgáltatók rendszereibe, méghozzá úgy, hogy a belépésre jogosult feleknek álcázták magukat. A DHS szerint előfordulhat, hogy egyes cégek éppen ezért még észre sem vették, hogy valaki betört a rendszerükbe.

A hackerek célja adatgyűjtés volt, például az üzemi hálózatok kialakításáról, illetve arról, hogy milyen eszközökkel vannak felszerelve, és miként irányítják őket. A hackertámadások vizsgálói szerint egyelőre nem világos, hogy a behatolók egy nagyszabású támadást készítettek volna elő. Szakértők attól tartanak, hogy ilyen hozzáféréssel akár meg lehet változtatni egy kulcsfontosságú eszköz beállításait, aminek következtében a cég mérnökei tudtukon kívül olyan károkat okoznának saját rendszerükben, ami hosszas áramkimaradásokhoz is vezethet.