Експерт виявив «російський слід» у кібератаках на холодильні системи у супермаркетах в Європі

Його компанія не може точно ідентифікувати зловмисників, але різні елементи вказують саме на групи, пов’язані з РФ.

Зокрема, увагу привертає цифрова інфраструктура, з якої здійснювалися атаки. Хакери використовували так званий «куленепробивний хостинг»: інтернет-сервіси, які навмисно надають кіберзлочинцям можливість здійснювати незаконну діяльність.

Скарги на зловживання в цій роботі часто ігноруються, що ускладнює відключення серверів.

«Провайдери та деякі IP-адреси, які ми ідентифікували, вже з’являлися в інфраструктурах, які ми раніше пов’язували з російськими державними хакерськими групами. Коли ми порівнюємо ці дані з попередніми атаками, ми бачимо явний збіг», – сказав Беллекенс.

За його словами, масштаб і технічний підхід атаки також свідчать про те, що за нею стоїть «щось більше, ніж просто окремий хакер».

Зазначається, що ці атаки торкнулися різних мереж супермаркетів у багатьох європейських країнах. Крім того, зловмисники повинні були добре розуміти, як працюють промислові системи охолодження, щоб фактично завдати шкоди.

«Щоб пошкодити системи охолодження таким чином, потрібно розуміти, як вони функціонують. Потрібно знати, як працюють цикли охолодження та розморожування, і які налаштування можна змінити. У цьому випадку цикли розморожування постійно повторно активувалися, що призводило до постійного підвищення температури в системах. Це непросто. Для цього потрібно заглибитися в технічну документацію та знати, як завдати шкоди. Підліток не може зробити щось подібне зі своєї спальні», – зазначив він.

Примітно, що досі жодна хакерська група не взяла на себе відповідальність за ці атаки.

«Зазвичай за такі атаки відповідальність бере на себе якась організація. Однак у цьому випадку жодна група ще цього не зробила», – сказав Беллекенс.

Читайте також: В Італії скликають консультації зі спецслужбами через кібератаки на супермаркети

На питання чому хакери атакували б системи охолодження супермаркетів, він відповів «Для нас це виглядає як демонстрація можливостей: хтось показує, що він може атакувати ключову частину європейської інфраструктури та завдати шкоди».

Як повідомляв Укрінформ, хакери зламали холодильні системи у супермаркетах Нідерландів, Бельгії, Естонії та Люксембургу.

Фото: Служба зовнішньої розвідки України

Світ