Malver za majning kriptovalute Monero inficirao jedan vodovod u Evropi

Vesti, 09.02.2018, 10:30 AM

Malver za majning kriptovalute Monero inficirao jedan vodovod u Evropi

Napadi malvera koji se koriste za kopanje kriptovaluta, koji se nazivaju "cryptojacking", već neko vreme nisu novost. Ono što je novost u vezi jednog takvog napada koji su primetili stručnjaci firme Radiflow je to što je po prvi put takav napad usmeren na operativnu tehnologiju koja se koristi u industrijskoj infrastrukturi.

Naime, Radiflow je otkrio malver za majning kriptovalute u mreži jednog vodovoda u Evropi. To je prvi malver ove vrste koji je napao SCADA industrijske kontolne sisteme.

Iz Radiflowa kažu da su malver koji kopa Monero pronašli na serveru vodovoda, i da je njihova istraga još uvek na početku. Ipak, do sada je utvrđeno da je maliciozni softver bio u mreži vodovoda oko tri nedelje pre nego što je otkriven.

Radiflow nije saopšio koji je vodovod u pitanju, niti ima naznaka gde se on nalazi, osim što se zna da je u pitanju neka od zemalja u Evropi.

Istraga je otkrila da je malver verovatno preuzet sa malicioznog sajta sa reklamama. Njihova pretpostavka je da je neki od radnika vodovoda morao da otvori browser i klikne na reklamni link koji je vodio do koda majnera koji je zatim instaliran na sistemu.

Sistem koji je prvi inficiran je ono što se naziva HMI (Human Machine Interface) za SCADA mrežu i na njemu je bio instaliran Windows XP. Istraživači kažu da mnoga SCADA okruženja i dalje imaju Windows XP sisteme jer operateri veoma sporo ažuriraju svoje operativne sisteme.

U Radiflowu ne znaju koliko je Monera zaradio malver u vodovodu.

Nedavno su istraživači kompanije Cisco objavili koliko se zarađuje u nekim kampanjama u kojima su koriste ovakvi malveri. Prema njihovim saznanjima, vodećih pet kampanja godišnje zarade oko 1,18 miliona dolara.

Radiflow je otkrio ovaj malver zahvaljujući činjenici da je firma nadgledala mrežu vodovoda. Iz ove firme kažu da je malver uticao na performanse inficiranih sistema, ali imajući u vidu veličinu celokupne mreže u kojoj su inficirani HMI sistemi, operateri sami možda to ne bi ni primetili.

Postoje dokaz koji govori da je malver mogao da se širi od tačke početne infekcije na druge sisteme u mreži vodovoda. Ipak, istraga tek treba da utvrdi razmere uticaja malvera.

Iz Radiflowa kažu da nisu sigurni da li je ovo bio ciljani napad protiv kompanije koja je vlasnik vodovoda ili napad generalno usmeren na SCADA sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

52000 kamera za video nadzor beba podložno hakerskim napadima

52000 kamera za video nadzor beba podložno hakerskim napadima

Sigurnosni propust u Mi-Cam smart sistemu za video nadzor može omogućiti hakerima da preuzmu kontrolu nad uređajima ma gde se oni nalazili. Propust... Dalje

Serveri kompanije Tesla inficirani malverom za rudarenje kriptovalute Monero

Serveri kompanije Tesla inficirani malverom za rudarenje kriptovalute Monero

Sajber kriminalci su hakovali Tesline cloud servere koje koriste inženjeri kompanije i instalirali malver za rudarenje kriptovalute. To se dogodilo p... Dalje

Skripte za majning kriptovaluta mogle bi se uskoro naći i u Word dokumentima

Skripte za majning kriptovaluta mogle bi se uskoro naći i u Word dokumentima

Cryptojacking skripte koje kopaju Monero preko JavaScript koda mogu da se pokrenu i unutar Word fajlova, tvrde bezbednosni istraživači. Ovo je moguc... Dalje

Google Project tim otkrio sigurnosni propust u Microsoft Edge browseru

Google Project tim otkrio sigurnosni propust u Microsoft Edge browseru

Istraživač Googleovog Project Zero tima Ivan Fratrić otkrio je propust u Microsoft Edgeu zahvaljujući kome napadači mogu zaobići jednu od zašti... Dalje

AV-TEST: Najbolji internet sigurnosni paketi za Windows 10

AV-TEST: Najbolji internet sigurnosni paketi za Windows 10

Nemačka laboratorija za testiranje antivirusnih programa AV-TEST je sprovela novo testiranje internet bezbednosnih paketa za Microsoftov najnoviji op... Dalje