Российские ИТ-компании оказались под атакой хакеров, взламывающих системы управления лифтами
Хакеры постоянно ищут новые способы для доступа к ценным ресурсам. Недавнее исследование, проведённое Группой Компаний «Солар», выявило тревожную тактику восточноевропейской хакерской группировки. Они использовали серверы, управляющие лифтами в подъездах, как платформу для своих атак на российские ИТ-компании.
По данным исследования, хакеры взламывали контроллеры IT-системы компании «Текон-Автоматика», входящие в состав SCADA-систем. Эти серверы затем использовались для атак на другие цели, хотя сами лифты не подвергались нападению. Уязвимость, которую злоумышленники использовали, позволяла им получать доступ и контроль над оборудованием, но не настраивать его на целенаправленные повреждения.
Специалисты из Группы Компаний «Солар» отмечают, что использование инфраструктуры Starlink от SpaceX для атак является особенно тревожным. Это указывает на высокий уровень технической сложности и проникновения хакерской группировки Lifting Zmiy. В результате под удар попали организации из различных секторов, включая госсектор, IT и телекоммуникации.
Источник: www.ferra.ru
Похожие новости:
BI.ZONE представила ИБ‑исследование Threat Zone 2024, посвящённое российскому ландшафту киберугроз и хаккластеров
ГК «Солар»: хакеры атаковали госсектор и компании из РФ через взломанные системы для лифтов
Обзор IT-Weekly: новый ИИ-проект позволяет предупреждать инфаркт, платформа Tantor 4.1 поддерживает мультитенантность
Обзор IT-Weekly: Индия откусывает куски рынка электроники у Китая, ВТБ переводит сотрудников на отечественную ОС