295 cyberataków na infrastrukturę krytyczną w USA w 2015 r.

Jak wynika z biuletynu  ICS-CERT (Industrial Control Systems Cyber Emergency Response Team) w 2015 r. do zespołu tej amerykańskiej organizacji  zgłoszono łącznie 295 incydentów. Najwięcej (97,33 proc.) dotyczyło ataków na infrastrukturę w sektorze produkcji krytycznej. Na drugim miejscu znalazł się sektor energetyczny (46,16 proc.). Za przyczynę wzrostu tych pierwszych w porównaniu z 2014 r. uznano zakrojoną na szeroką skalę kampanię spear-phishingu, której celem były głównie firmy z tego sektora.

Wiele elementów infrastruktury krytycznej opiera się na przemysłowych systemach sterujących (ang. Industrial Control Systems ― ICS). Podłączenie ich do sieci czyni je podatnymi na cyberatak. Kilka jaskrawych przypadków takich działań widzieliśmy w ostatnich latach.  

23 grudnia 2015 r. w kilku regionach zachodniej Ukrainy nastąpiła przerwa w dostawie energii elektrycznej spowodowana niesprawnością 57 podstacji zasilania.  Okazało się, że powodem jest atak hakerów na systemy ICS tych elektrowni. Incydent ten jest uważany za pierwszy udowodniony przypadek przerwy w dostawie energii elektrycznej na skutek ataku cybernetycznego. Do ataku użyto złośliwego oprogramowania z rodziny Black Energy. Skutkiem agresji było wyłączenie dostaw prądu dla połowy populacji regionu Iwano-Frankowska (dawn. Stanisławów). Bez energii pozostały 103 miasta i miasteczka. Przestępcy najpierw zainfekowali systemy metodą  spear-phishingu za pomocą dokumentów MS Office dołączonych do wiadomości e-mail. Pliki zawierały szkodliwe polecenia makro. Następnie usunęli pliki systemowe z systemów sterujących. Wykorzystali też ataki DDoS (ang. Distributed Denial of Service ― rozproszona odmowa usługi) ukierunkowanych na centra obsługi klienta elektrowni, przeprowadzone w formie zmasowanych fikcyjnych połączeń telefonicznych, które opóźniły moment wykrycia problemu przez firmę.

Celami ataków stają się też systemy Infrastruktury krytycznej z Europy zachodniej. W 2014 r. z powodu cyberataku ucierpiała huta stali w Niemczech. Hakerzy doprowadzili do awaryjnego wygaszenia pieca i ogromnych zniszczeń w infrastrukturze sieci. Z kolei w 2015 r. przestępcy opanowali systemy oczyszczalni ścieków w Wielkiej Brytanii. Do ataku wykorzystano phishing i metodę SQL Injection. Opanowując system operacyjny agresorzy byli w stanie regulować kanały i zawory, a tym samym wpływać na poziom wody i chemikaliów używanych do uzdatniania wody do picia. Prawdopodobnie hakerom brakowało wiedzy o działaniu oczyszczalni, która pozwoliłaby na spowodowanie prawdziwych szkód.

Dodajmy do tego liczne ataki po drugiej stronie oceanu. Przykładem może być sprawa irańskiego hakera oskarżanego o to, że w 2013 r. zaatakował zaporę wodną Bowman Avenue Dam w Nowym Jorku. Choć sama zapora nie została uszkodzona, cyberprzestępca przeszukał zainfekowane komputery, prawdopodobnie w celu zebrania określonych informacji.

Z kolei z komputera kontrahenta firmy Calpine (największego amerykańskiego producenta energii elektrycznej z gazu ziemnego i złóż geotermalnych) skradziono wrażliwe dane, m.in. nazwy użytkowników i hasła umożliwiające zdalny kontakt z sieciami  oraz szczegółowe rysunki techniczne sieci i 71 stacji zasilania w całych Stanach Zjednoczonych.

Przestępcy często do ataków wykorzystują phising ukierunkowany, tzw. spear – phishing. Jeden z ataków zgłoszonych do zespołu ICS-CERT polegał na tym, że cyberprzestępcy utworzyli konto na portalu społecznościowym, z którego następnie wysyłali wiadomości, podszywając się pod osoby szukające pracy. W ten sposób dotarli do pracowników przedsiębiorstwa zarządzającego infrastrukturą o znaczeniu krytycznym, od których wyłudzili takie dane, jak nazwisko dyrektora ds. informatycznych oraz wersje używanego w firmie oprogramowania. Pracownicy ci otrzymali e-mail z CV domniemanego kandydata załączonym jako plik „resume.rar”. Załącznik zawierał szkodliwe oprogramowanie, które zainfekowało systemy pracowników.

Źródło: Fortinet

Czytaj też:

Brytyjska oczyszczalnia ścieków opanowana przez hakerów

Infrastruktura krytyczna: 9 na 10 firm celem cyberataku

FBI ściga listem gończym siedmiu irańskich hakerów