האקרים תוקפים תשתיות עם נוזקת Havex

This post is also available in: English (אנגלית)

מחלקת המדינה האמריקאית מזהירה רשמית: מתנהלת מתקפת האקרים רחבת היקף שעלולה לסכן מערכות בקרה תעשייתיות.

בממשל מזהירים מפני נוזקה בשם Havex, סוס טרויאני נשלט מרחוק (RAT). בחברת Global Digital Forensics מקווים שמדובר בקריאת השכמה. “הימים שבהם אבטחת מידע נחשבה עניין פנימי בלבד עברו וחלפו להם”, אמרו מומחים מהחברה. “המציאות כיום היא שאבטחת המידע של כל ישות שאיתה מנהלים מגעים בעולם הדיגיטלי צריכה לעמוד למבחן. Havex, למשל, הראה לנו שאפשר לחדור לכל אחד מהספקים, המשווקים וספקי היישומים שנחשבים לכאורה אמינים, או לכל ישות אחרת שאיתה חולקים מידע ומשאבים דיגיטליים. אויבים יכולים לחדור בחשאיות אל תוך הטירה המוגנת שלכם, ולהתנהל בה בחופשיות".

iHLS – Israel Homeland Security

"מערכות SCADA בתשתיות חיוניות הן מטרה מפתה להאקרים מכל הסוגים, מאנשי ממשל שמחפשים אחר יתרון בתחום לוחמת הסייבר ועד להאקטיביסטים שמנסים לקדם איזו אמירה אידיאולוגית או פוליטית. יכול להיות גם שמדובר בהאקר בודד שרוצה לרכוש לעצמו מוניטין בקהילות האקרים מחתרתיות. כשהאנשים האלה חודרים למערכת או לרשת של משווק, שותף או ישות אחרת שמנהלת מגעים עסקיים עם ארגוני תשתית, הם יכולים בסופו של דבר להשיג גישה מלאה למערכת – ולא משנה כמה משאבים השקיעו בארגון כדי להגן על המחשבים שלהם".