Евгений Касперски разказа как хакерите помагат за кражба на гориво и въглища
Xakep #240. Гидра
Xakep #239. Отворете и проучете
Xakep #238. Забравен Android
Xakep #237. Darknet 2018
Xakep #240. Гидра
По време на речта си на конференцията Cloud Expo Europe Евгений Касперски говори за проблема с непрекъснато нарастващите атаки срещу SCADA системи и как се развиват киберпрестъпленията като цяло.
Евгени Касперски каза, че атаките срещу SCADA системи наистина се увеличават. Освен това киберпрестъпниците използват знанията си за различни атаки, например за подпомагане на кражбата на гориво. С повишаване на температурата плътността на маслата и нефтопродуктите намалява, а обемът се увеличава, а с понижаване на температурата - обратно. По този начин хакването на системи за контрол на температурата може да помогне за поставянето на повече гориво в един танкер, отколкото е предвидено.
„По време на пълненето на този огромен резервоар те хакват SCADA системи, понижават температурата, така че повече гориво от необходимото да влезе в резервоара“, обясни Касперски. В резултат на това в края на деня във всеки резервоар остават два или три допълнителни процента.
Подобни трикове се използват за кражба на въглища и други ресурси. Според Kaspersky, за да направят това, хакерите проникват в системи, които контролират натоварването на вагоните и теглото на транспортираните стоки. „Обикновените престъпления стават все по-умни и по-компютъризирани“, добави ръководителят на Kaspersky Lab.
Докато киберпрестъпниците все повече демонстрират на света несигурността и ненадеждността на SCADA системите, Kaspersky се опасява, че терористите също могат да проявят интерес към тази област.
„Обикновените престъпници наемат киберпрестъпници, хакери, за да атакуват определени системи. Страхувам се, че е само въпрос на времекогато терористите започват да наемат компютърни маниаци, за да атакуват критични инфраструктури. И се страхувам, че в киберпространството ще има хора, които ще направят всичко в името на парите “, каза Касперски.
Ръководителят на Kaspersky Lab отбеляза още, че през последните години българоговорящите хакерски групи забележимо са се развили, почти достигайки нивото, на което действат професионални хакери на различни правителства. Като пример той говори за това как три различни групи хакери обединиха сили, за да атакуват неназована банка: първата група се занимаваше директно с хакване на банковата мрежа и след като постигна успех, предостави достъп до мрежата на банката на втората група. Тези от своя страна откраднали парите, а след това третата група вече се занимавала с осребряването на откраднатите средства.
„Те работят като истински компании – имат собствен мениджмънт, имат инженери, имат адвокати, защото имат достатъчно пари, за да плащат за услугите на най-добрите адвокати“, обобщава Касперски.