Slo-Tech - Po napadu na pametne hladilnike v francoskih supermarketih minuli mesec iz več evropskih držav poročajo o zelo podobnem napadu. Danes so v trgovskih verigah v več državah opazili nenavadne dvige temperature v hladilnikih. Hekerski napad je prizadel Švedsko, Belgijo, Nizozemsko, Irsko, Finsko, Estonijo in Luksemburg. Tarče so bile verige Ahold Delhaize, Colruyt, ICA, Coop, Kesko, SuperValu, Selver in IKEA.

V nekaterih trgovinah je škoda velika, saj so neuporabni vsi hlajeni izdelki. Napad se je začel okoli 2. ure zjutraj, je povedal poslovodja trgovine ICA v Stockholmu, a so ga opazili šele ure pozneje. Temperature v hladilnikih so se povzpele do 50 °C, ko se je sprožil program za odtaljevanje. Vodstvo je potrdila, da so bile številne trgovine ICA tarče napada. Kot kaže, so napadalci uporabili enak pristop kot v oktobrskih napadih, ko so povzročile milijonsko škodo.

V verigi Delhaize so potrdili, da je šlo za kibernetski napad. Kdo stoji za tokratnim napadom, še ni jasno in morda...

Slo-Tech - V francoskih trgovinah so se danes spopadli s hekerskim napadom na njihove hladilnike, zaradi česar so morali zavreči hrano, ki se je nedopustno segrela. Doslej so za francosko tiskovno agencijo verige E. Leclerc, Intermarche in Cooperative U potrdile, da so bile žrtve napada. Po besedah predstavnikov Cooperative U podobnega napada v preteklosti ne beležijo, predvsem ne tako ciljanega.

Prizadetih je bilo več sto trgovin, v katerih naj bi se hladilniki segreli vse do 50 °C. Hekerji so poleg spremembe termostatov izklopili tudi sisteme za opozarjanje na porast temperature, zato so bili hladilniki več ur pregreti. Po nepotrjenih informacijah so izkoristili ranljivosti v programski opremi za krmiljenje in sprožili programe za odtaljevanje.

Danfoss je potrdil, da so bili prizadeti njihovi starejši sistemi AK-SM800 in AK-SC355 ter neposodobljeni AK-SM800A. Na internetu je dostopnih približno tri tisoč naprav s to programsko opremo, med temi polovica v Franciji.

Lani so v teh napravah...

Forbes - V zadnjih dneh so bili v Gruziji priče velikemu kibernetskemu napadu, ki je onesposobil več kot 2000 domen. Prizadete so bile državne, zasebne in medijske spletne strani. Za krajši čas sta oddajanje morali prekiniti tudi zasebni televiziji Imedi TV in Maestro, medtem ko druga kritična infrastruktura (elektrarne, promet, letališča itd.) ni bila prizadeta. Televizijska postaja Pirveli, ki je bila tudi tarča napada, je uspela obdržati oddajanje. Na veliko prizadetih spletnih straneh se je pojavila fotografija nekdanjega predsednika Mihaila Sakašvilija s pripisom Vrnil se bom. Sakašvili je medtem v Ukrajini, kjer se skriva zaradi več obtožnic, ko so proti njemu vložene v Gruziji. Medtem ko so v približno enem dnevu večino strani ponovno usposobili, še vedno ni jasno, kdo je zakrivil torkov napad.

Se pa pojavljajo številne špekulacije. Zadnji veliki kibernetski napad v Gruziji se je zgodil leta 2008, ko so domnevno ruski napadalci onesposobili državne, bančne in medijske spletne...

Slo-Tech - Omrežje Ethereum Classic je bilo ta teden zelo verjetno tarča uspešnega napada z 51 odstotki, kakor imenujemo situacijo, ko vozlišča pod nadzorom zlonamernih storilcev nadzorujejo več kot polovico vse računske moči. Zabeležili so 12 primerov popravljanja (reorganizacije) verige blokov, kar ustreza 219.500 ETC oziroma 1,1 milijona dolarjev.

Po definiciji vozlišča verjamejo verigi blokov, ki je najdaljša. Dokler je večina računske moči pod nadzorom poštenih uporabnikov, je najdaljša veriga tudi pravična. Če pa napadalci pridobijo večino računske moči, lahko potvarjajo transakcije in jih potrjujejo hitreje, kot raste pravična veriga blokov. Ta ranljivost je del ustroja kriptovalut, ki uporabljajo proof-of-work in predstavlja omejitev sistema. Pozna jo tudi...

Slo-Tech - GitHub je danes razkril, da so bili ta teden tarče največjega zabeleženega napada DDoS doslej. V sredo so jih napadli s skupnim prometom 1,35 Tb/s v konicah, kar predstavlja rekord. K sreči to ni povzročilo večjih težav, GitHub pa je bil nedosegljiv le nekaj minut. Šlo je napad memcached, pred katerim so v začetku tedna začeli svariti strokovnjaki. GitHubu je na pomoč priskočil Akamai Prolexic, ki je preusmeril promet skozi svoje strežnike in dobavljal le prečiščen promet. Napadalci so po osmih minutah obupali in napad prekinili.

To je prvi napad po letu 2016, ki presega 1 Tb/s. Tedaj je botnet Mirai napadel ponudnika storitev v oblaku v Franciji. Tudi napad na Dyn leta 2016 je bil zelo obsežen, saj je dosegel 1,2 Tb/s. To pot napad ni potreboval velikega botneta, temveč zgolj strežnike memcached. Ko strežnik prejme poizvedbo, ki ima zapisan lažni virni...

Cloudflare - Te dni daleč od oči javnosti poteka silovit DDoS-napad na švicarsko stran Spamhaus, ki so ga tuji mediji nekritično povzeli kot največji internetni napad v zgodovini. Internet se za zdaj še ne duši pod tem napadom, čeprav ima Spamhaus obilico težav pri zagotavljanju svojih storitev, nekaj kolateralne škode pa so povzročili tudi nič hudega slutečim okoličanom.

Spamhaus je neprofitna organizacija, ki se bori proti spamu na internetu. Vzdržujejo več seznamov blokiranih naslovov (blacklist), od koder redno prihaja spam zaradi pomanjkljive zaščite in ki jih potem številni strežniki uporabljajo kot filter, ter seznamov dovoljenih naslovov (whitelist). S tem početjem so znatno zmanjšali količino spama, ki dnevno roma po internetu, kar je trn v peti številnim, ki s spamom bogato služijo. Spamhaus namreč (posredno) odfiltrira kar 80 odstotkov spama na svetu, s...