Разведка контроллеров холодильного оборудования Danfoss предшествовала кибератакам на европейские супермаркеты
Исследователи зафиксировали рост попыток сканирования систем холодильного контроля Danfoss в конце октября, что предшествовало киберинцидентам, нарушившим работу холодильного оборудования в супермаркетах десяти европейских стран 2-3 ноября.
Новое исследование показывает, что киберинциденты, затронувшие системы холодильного оборудования супермаркетов по всей Европе 2 и 3 ноября, последовали за периодом разведки, нацеленной на подключённые к Интернету промышленные контроллеры.
Lupovis, шотландская компания по кибербезопасности, развернула системы-ловушки, имитирующие уязвимые контроллеры холодильного оборудования Danfoss после более ранней атаки на французские супермаркеты в октябре. С 20 по 30 октября ловушки зафиксировали 276 попыток разведки и вторжения с 91 IP-адреса, включая попытки использовать заводские учётные данные и эксплуатировать известные уязвимости. Активность достигла пика 26 октября, после чего к концу месяца снизилась.
2 и 3 ноября атаки нарушили работу супермаркетов в десяти европейских странах и нескольких пунктов хранения крови во Франции, когда злоумышленники манипулировали системами Danfoss AK-SM, повышая температуру до 50 °C, что вынудило утилизировать скоропортящиеся товары.
"Группа хакеров, связанная с российским государством, может стоять за кибератаками, исходя из данных и инфраструктурных шаблонов, таких как защищённый хостинг и пересекающиеся IP-адреса," — сказал Ксавье Беллекенс, генеральный директор Lupovis. Официальное подтверждение ответственности пока не получено, а Россия отрицает участие.
Полученные результаты демонстрируют, как кибер-физические операции могут предшествовать систематическому цифровому сканированию, подчёркивая уязвимости в операционных технологиях, которые всё чаще подключаются к Интернету. Слабые или стандартные учётные данные и устаревшее программное обеспечение на интерфейсах управления могут стать точками входа, позволяя злоумышленникам изменять физические процессы и усложняя их обнаружение.
Аналитики подчёркивают, что обеспечение безопасности промышленных систем управления требует рассматривать операционные технологии как часть общей кибер-поверхности организации и гарантировать, что нормативные рамки обеспечивают эффективную защиту критической инфраструктуры.