Редакция OMM
Кибератаки неизвестных хакеров затронули холодильные камеры для хранения донорской крови в медицинских учреждениях Франции, сообщила Французская служба крови (EFS). Сотрудники вмешались после того, как настройки температуры были изменены в сторону повышения, и защитили запасы крови, сообщает BBC.
«Воздействия на здоровье не выявлено, потери препаратов крови не зафиксированы», — заявили в EFS.
До сих пор было известно только о кибератаках на морозильные установки в супермаркетах.
Публикации российских хактивистских групп в интернете усилили предположения о том, кто мог стоять за атаками. Группы Noname057(16) и Z-Pentest Alliance заявили, что успешно взломали компанию «Danfoss», системы которой использовались при атаках на супермаркеты в Европе.
Аналитики задаются вопросом, означает ли это заявление, что именно эти группы стояли за атаками на супермаркеты. Эксперты не исключают причастности российских групп, но отмечают, что ответственность также могли нести иранские хактивисты, хакеры, поддерживаемые государством, или даже подростки.
Специалисты по кибербезопасности из трёх компаний изучают данные, полученные с помощью «ловушек» — цифровых приманок, имитирующих уязвимые системы и привлекающих хакеров. Эти ловушки позволяют исследователям изучать методы злоумышленников, не подвергая риску реальные системы.
Собранные после первой волны атак данные указывают на то, что вторая волна, затронувшая несколько европейских стран, была тщательно направленной. Райан Дьюхерст из испанской компании по кибербезопасности «Previdian» заявил, что одновременное воздействие на несколько морозильных установок свидетельствует о планировании и координации.
Программное обеспечение морозильных установок было слабо защищено, а известные способы его эксплуатации уже были доступны в интернете. Однако, по словам Дьюхерста, злоумышленникам всё равно требовалось выявить публичные IP-адреса устройств, составить список целей и решить, какие методы использовать и когда.
Он отметил, что сообщения о повышении температуры ночью, когда ущерб мог быть максимальным, также свидетельствуют о планировании и координации атак.
Базирующаяся в Стратклайде компания по кибербезопасности «Lupovis» также развернула ловушки, которые, судя по их настройкам, находились в разных точках мира. За 10 дней до второй волны атак компания обнаружила активность: хакеры сканировали и проверяли её имитационные системы морозильных установок только в Европе.
«Мы не обнаружили, чтобы наши ловушки в таких регионах, как Африка или Южная Америка, вообще становились целями», — заявил основатель «Lupovis» доктор Ксавье Беллекенс. «Не тронули даже ловушки в Украине».
Исследователи оценивают возможную связь с Россией и Ираном
Французская компания по киберзащите «Sekoia» также зафиксировала сканирование перед второй волной атак, однако отметила, что оно могло быть автоматическим и не иметь злого умысла.
В отчёте для клиентов «Sekoia» указала, что некоторые данные соответствуют активности российских хактивистов или российского правительства, которое обвиняли в кибератаках в рамках «гибридной войны» по всей Европе. Компания также отметила возможность причастности хакеров или хактивистов иранского режима.
«Связанные с Ираном субъекты уже неоднократно атаковали промышленные системы управления, доступные через интернет. В ходе предыдущих инцидентов в Израиле и США — странах, являющихся противниками Ирана, — использовалось то же оборудование», — говорится в отчёте.
По данным «Sekoia», в 2022 году были взломаны около 40 израильских супермаркетов, использовавших контроллеры «Danfoss». В конце августа морозильные установки как минимум на шести военных базах США принудительно перевели в режим разморозки, как и во Франции. Модели контроллеров не подтверждены, расследования продолжаются.
«На данный момент у нас нет технических доказательств причастности русскоязычных групп», — заявил BBC представитель «Sekoia». Он добавил, что компания скептически относится к заявлению Noname057, поскольку группа не известна операциями за пределами распределённых атак типа «отказ в обслуживании» (DDoS) и ранее делала ложные заявления о своей ответственности.
DDoS-атаки направлены на то, чтобы сделать сайт или онлайн-сервис недоступным, перегружая его интернет-трафиком.
Власти нескольких стран расследуют взломы и предупреждают супермаркеты о возможных новых атаках. Официально виновные пока не установлены.
Ни одна из трёх компаний, изучающих данные ловушек, не исключила, что за атаками мог стоять подросток. По мнению исследователей, масштаб планирования указывает на хорошо скоординированную группу, которая, как ожидается, вскоре может похвастаться своими действиями в интернете.
В «Sekoia» также заявили, что три волны атак могли быть проведены разными группами или подражателями.
