Slo-Tech - Telegraph in BBC poročata, da je minuli mesec v Veliki Britaniji za štiri dni obstala manjša elektrarna, ki jo je prizadel hekerski napad. Napadalci naj bi bili povezani z iranskimi oblastmi, šlo pa naj bi za enega najuspešnejših napadov na britansko ključno infrastrukturo, saj so posledice dejansko nastale. Istočasno je bila tarča hekerskih napadov tudi ameriška vodna infrastruktura.

Britanske oblasti ne razkrivajo, katera elektrarna je bila prizadeta. Šlo naj bi za manjšo plinsko elektrarno z močjo 15 MW, ki je povezana v lokalno distribucijsko omrežje. Podobnih elektrarn je v državi okoli 300, krmilijo pa jih PLC-ji.

NSCS (National Cyber Security Centre) je izdal opozorilo za vse upravljavce ključne infrastrukture v državi, kako naj varujejo svoje sisteme. To niso prvi uspešni napadi na britansko infrastrukturo, saj so v preteklosti različn hekerji napadli že zdravstveni sistem, šole in več podjetij, prvikrat pa so sedaj uspeli onesposobiti elektrarno. DESNZ (Department for...

Slo-Tech - Plačevanje odkupnin hekerjem, ki z izsiljevalskimi virusi zaklenejo podatke, je za širšo družbo slabo, a kot v zapornikovi dilemi v sebičnem interesu posamezne žrtve. Britanska vlada želi zato za javni sektor in ključno infrastrukturo prepovedati plačevanje odkupnin. Na seznamu bodo na primer šole, bolnišnice, mestne uprave, ministrstva in ostali proračunski porabniki. Vlada pojasnjuje, da je tri četrtine sogovornikov iz teh organizacij naklonjenih takšni ureditvi.

Hekerski napadi britansko gospodarstvo stanejo milijone letno, podobno je tudi v drugih velikih državah. Hekerji mnogokrat ciljajo večje organizacije, od katerih si lahko obetajo večja plačila odkupnin. Če posamezne ustanove ne bodo smele plačevati odkupnin, tudi hekerji ne bodo imeli motiva za napade nanje, meni vlada. Podjetjem in drugim članom zasebnega sektorja država ne more enostavno prepovedati plačevanja odkupnin, bodo pa morali v takem primeru ministrstvo o tem obvestiti in pridobiti mnenje, ali bi plačilo...

Slo-Tech - Od konca novembra naprej hekerji, ki so povezani z iransko vojsko, napadajo ameriško ključno infrastrukturo, ki teče na napravah Unitronics. Pri tem pustijo na zaslonih politična sporočila v zvezi z aktualno vojno med Izraelom in Palestino, medtem ko na ključne funkcije infrastrukture niso uspeli vplivati. Napadi potekajo v več zveznih državah, osredotočajo pa se programljive logične krmilnike (PLC) Unitronics Vision Series, ki jih uporabljajo podjetja v preskrbi z vodo, zbiranjem in obdelavo odpadnih voda, proizvodnji hrane in pijač ter zdravstvu.

Glavni problem so naprave, ki so izpostavljene neposredno na internetu, za dostop pa uporabljajo tovarniška gesla. Hekerska skupina, ki jo imenujejo CyberAv3ngers, ni edina, saj so zaznali več deset skupin, pretežno iz Irana in Kitajske. Napadi v več kot 11 zveznih državah so precej enostavni, ker PLC-ji uporabljajo tovarniško geslo 1111, ki ga odgovorni pogostokrat niti ne spremenijo. To je osnovna varnostna pomanjkljivost, katere...

Slo-Tech - Hekerska skupina Scattered Spider (znana tudi kot UNC3944) je ta teden napadla MGM Resorts International, ki ima v Las Vegasu v lasti več igralnic. Zaradi napada so bile nedosegljive spletne strani hotelov, a to je še najblažja posledica. Nekaj časa niso delovali igralni avtomati, stranke v hotelih so morali v sobe prijavljati in razmeščati ročno ipd. MGM incidenta ni komentiral, zato tudi še ni jasno, kako so napadalci pridobili dostop do njihovih sistemov.

Je pa Financial Times uspel govoriti s človekom, ki se je predstavljal kot zastopnik omenjene hekerske skupine. Izvorni načrt naj bi vključeval programsko manipulacijo igralnih avtomatov, ki bi jih nato z mulami oskubili denarja, a se je izjalovil. Nato je preostal dobri stari izsiljevalski napad, ki je vključeval vdor, krajo podatkov, šifriranje in zahtevo po odkupnini. Nedavno je bila ista skupina na enak način od Caesers izsilila več deset milijonov dolarjev.

Kot je pojasnil Charles Carmakal iz Mandianta, ki je preiskoval...

Slo-Tech - Za napad na savdijske naftne obrate 14. septembra ameriške in savdijske oblasti obtožujejo Iran, zato so nanj hitro odgovorili s povračilnim napadom na Teheran, pravijo viri blizu ameriške vojske. Odgovorili so s hekerskim napadom na iransko infrastrukturo za širjenje propagande, pri čemer so uspeli poškodovati tudi strojno opremo. Navsezadnje je Reuters lani odkril več kot 70 spletnih strani v 15 državah, ki so širile iransko propagando.

Iranski minister za telekomunikacije in informacijsko tehnologijo Mohammad Javad Azari-Jahromi je zanikal, da bi se kakšen napad zgodil, in dodal, da so Američani verjetno o njem zgolj sanjali. Septembrski napad je po mnenju ZDA, Nemčije, Francije in Velike Britanije delo Irana. Šlo je za napad z raketami in brezpilotnimi letalniki, za katerega je odgovornost prevzela z iranom povezana skupina Houthi iz Jemna.

To je že drugi znani hekerski napad ZDA na iransko infrastrukturo v zadnji polovici leta. Junija so po poročanju The New York Timesa...

The Wall Street Journal - Hekerski napadi so v modernem svetu več kot le nevšečnost, saj lahko onesposobijo kritično infrastrukturo in povzročijo veliko škode. The Wall Street Journal piše, kako so iranski hekerji pred dvema letoma vdrli v nadzorni sistem manjšega jezu, ki je približno 30 kilometrov oddaljen od mesta New York. Zaskrbljujoče je, da so vdor odkrili bolj po naključju kot z nadzornimi sistemi.

V letih 2011-2013 je bila internetna vojna med Iranom in ZDA še posebej živahna. Američani so verjetno z izraelsko pomočjo lansirali virus Stuxnet, ki je v iranskem obratu v Natancu sabotiral centrifuge za bogatenje urana, Iranci pa so aktivno napadali ameriške banke in drugo infrastrukturo.

Strokovnjaki...