Две российские хактивистские группы заявили, что вместе работали над волнами взломов морозильников, которые затронули европейские супермаркеты.
Noname057(16) и Z-Pentest Alliance разместили в Telegram сообщение о своей ответственности и похвастались, что «в очередной раз продемонстрировали высокий уровень мастерства и точности».
Но их посты и каналы теперь удалены, а их заявления воспринимаются с некоторым скептицизмом.
Исследователи кибербезопасности в нескольких фирмах анализируют доказательства, собранные из так называемых «приманок», чтобы найти подсказки о том, кто стоит за волнами взломов морозильников.
Хотя российские группы не исключаются, эксперты говорят, что виновниками также могут быть иранские хактивисты или хакеры национальных государств – или даже подростки, устраивающие розыгрыши.
Три отдельные фирмы, занимающиеся кибербезопасностью, установили поддельные ловушки для программного обеспечения с морозильной камерой, чтобы отслеживать, как хакеры пытаются использовать их для атак.
В сфере кибербезопасности «приманка» — это цифровая приманка, такая как фальшивая компьютерная сеть или файл, намеренно созданная так, чтобы выглядеть уязвимой целью, чтобы заманить и поймать хакеров.
Отслеживая эти ловушки, эксперты по безопасности могут безопасно изучать методы злоумышленника, не подвергая риску реальные системы.
Судя по активности, полученной после первой волны кибератак, вторая волна, поразившая несколько европейских стран, носила весьма целенаправленный характер.
«Тот факт, что все эти холодильники были повреждены одновременно, предполагает планирование и координацию», — говорит Райан Дьюхерст из испанской компании по кибербезопасности Previdian.
Точку входа в уязвимые программные продукты заморозки было несложно использовать, поскольку они были плохо защищены, а известные методы атак уже были доступны в Интернете.
Но такие эксперты, как Дьюхерст, говорят, что хакеру или хакерам нужно было собрать информацию об общедоступных IP-адресах устройств, чтобы создать список целей, а затем потратить время на то, чтобы спланировать, какие методы использовать и когда их выполнять.
«Учитывая сообщаемое время повышения температуры устройств, которое, судя по всему, произошло в одночасье, что привело к максимальному ущербу, это еще одно свидетельство того, что атака была спланирована и скоординирована», — сказал он.
Еще одна киберфирма, которая применила аналогичную технологию-приманку, чтобы вынудить хакеров раскрыть свою тактику, — это Lupovis из Стратклайда.
У него были ловушки, которые, судя по всему, были расположены по всему миру, и активность начала проявляться за 10 дней до второй волны кибератак.
Любопытно, что команда видела, как хакеры сканировали и проверяли их поддельные сайты-морозильники только в Европе.
«Мы не видели ни одной из наших ловушек в таких местах, как Африка или Южная Америка», — сказал основатель Lupovis доктор Ксавьер Беллекенс.
«Даже горшки в Украине остались в покое».
