Ransomware tok en amerikansk gassrørledningsoperatør offline

Kategori: Databehandling Lagt ut 19. februar

Hackere angrep et amerikansk kompresjonsanlegg for naturgass med løsepengevare, ifølge en rådgivende fra amerikanske tjenestemenn ved Cybersecurity and Infrastructure Security Agency.

Angrepet startet fordi en ansatt klikket på en spearphishing-lenke, en falsk lenke som åpnet døren til hackerne. De fikk tilgang til IT og deretter industrielle nettverk.

Innvirkning: Den umiddelbare effekten var at hackere krypterte data på offerets nettverk. Selskapet klarte ikke å lese sanntidsdata, noe som førte til en nedleggelse som varte i to dager. Både IT og industrielle prosesser ble angrepet.

Hackernes handlinger tok menneske-maskin-grensesnitt offline, men trusselaktøren fikk ikke på noe tidspunkt muligheten til å kontrollere eller manipulere operasjoner, sa tjenestemenn, en avgjørende viktig linje som forble uovertruffen.

Angrepet, som kom fra råvare-ransomware som ikke er spesielt utviklet for å angripe industrielle operasjoner, berørte ikke programmerbare logiske kontrollere, som er enhetene som direkte kontrollerer rørledningen og relaterte fasiliteter.

Industrielle mål: De amerikanske tjenestemenn ga ut meldingen som en advarsel til andre industrielle operatører. Tidligere denne måneden, a rapportere søkelyset løsepengevare kalt EKANS som spesifikt retter seg mot industrielle nettverk.

Inn i fremtiden: Ransomware er en pengebedrift hvis operatører ser etter den største utbetalingen. Industriselskaper som rørledningsoperatører er et attraktivt mål fordi nedstengninger kan være spesielt kostbare.

Dette selskapet mislyktes imidlertid i sikkerhetsarbeidet: dets beredskapsplan tok ikke hensyn til cyberangrep, og betydelige hull i cybersikkerhetskunnskapen fikk skylden for mangelen på planer for denne typen scenario.

Ransomware er anslått 25 milliarder dollar ulovlig industri over hele verden, et tydelig tegn på at insentivene står i kø for å fortsette angrepene.