Malver za majning kriptovalute Monero inficirao jedan vodovod u Evropi

Vesti, 09.02.2018, 10:30 AM

Malver za majning kriptovalute Monero inficirao jedan vodovod u Evropi

Napadi malvera koji se koriste za kopanje kriptovaluta, koji se nazivaju "cryptojacking", već neko vreme nisu novost. Ono što je novost u vezi jednog takvog napada koji su primetili stručnjaci firme Radiflow je to što je po prvi put takav napad usmeren na operativnu tehnologiju koja se koristi u industrijskoj infrastrukturi.

Naime, Radiflow je otkrio malver za majning kriptovalute u mreži jednog vodovoda u Evropi. To je prvi malver ove vrste koji je napao SCADA industrijske kontolne sisteme.

Iz Radiflowa kažu da su malver koji kopa Monero pronašli na serveru vodovoda, i da je njihova istraga još uvek na početku. Ipak, do sada je utvrđeno da je maliciozni softver bio u mreži vodovoda oko tri nedelje pre nego što je otkriven.

Radiflow nije saopšio koji je vodovod u pitanju, niti ima naznaka gde se on nalazi, osim što se zna da je u pitanju neka od zemalja u Evropi.

Istraga je otkrila da je malver verovatno preuzet sa malicioznog sajta sa reklamama. Njihova pretpostavka je da je neki od radnika vodovoda morao da otvori browser i klikne na reklamni link koji je vodio do koda majnera koji je zatim instaliran na sistemu.

Sistem koji je prvi inficiran je ono što se naziva HMI (Human Machine Interface) za SCADA mrežu i na njemu je bio instaliran Windows XP. Istraživači kažu da mnoga SCADA okruženja i dalje imaju Windows XP sisteme jer operateri veoma sporo ažuriraju svoje operativne sisteme.

U Radiflowu ne znaju koliko je Monera zaradio malver u vodovodu.

Nedavno su istraživači kompanije Cisco objavili koliko se zarađuje u nekim kampanjama u kojima su koriste ovakvi malveri. Prema njihovim saznanjima, vodećih pet kampanja godišnje zarade oko 1,18 miliona dolara.

Radiflow je otkrio ovaj malver zahvaljujući činjenici da je firma nadgledala mrežu vodovoda. Iz ove firme kažu da je malver uticao na performanse inficiranih sistema, ali imajući u vidu veličinu celokupne mreže u kojoj su inficirani HMI sistemi, operateri sami možda to ne bi ni primetili.

Postoje dokaz koji govori da je malver mogao da se širi od tačke početne infekcije na druge sisteme u mreži vodovoda. Ipak, istraga tek treba da utvrdi razmere uticaja malvera.

Iz Radiflowa kažu da nisu sigurni da li je ovo bio ciljani napad protiv kompanije koja je vlasnik vodovoda ili napad generalno usmeren na SCADA sisteme.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Firefox će upozoravati korisnike kada se nađu na sajtu koji je ranije hakovan

Firefox će upozoravati korisnike kada se nađu na sajtu koji je ranije hakovan

Mozilla je dodala novu funkciju svom Quantum Browseru koja će korisnicima prikazivati upozorenja Firefox Monitora prilikom posete sajtovima na kojima... Dalje

Japanski ministar za sajber bezbednost priznao da nikada nije koristio računar

Japanski ministar za sajber bezbednost priznao da nikada nije koristio računar

Jošitaka Sakurada, novi japanski ministar za sajber bezbednost zapanjio je javnost svoje zemlje izjavom da nikada nije koristio računar. "Od svoje 2... Dalje

Maliciozni oglasi vode korisnike do malvera DanaBot, Nocturnal i GlobeImposter

Maliciozni oglasi vode korisnike do malvera DanaBot, Nocturnal i GlobeImposter

Maliciozni oglasi u kampanji HookAds preusmeravaju posetioce sajtova na exploit paket Fallout. Kada se Fallout aktivira, pokušaće da iskoristi pozn... Dalje

Podaci skoro svih banaka u Pakistanu ukradeni, i sada se prodaju na Dark Webu

Podaci skoro svih banaka u Pakistanu ukradeni, i sada se prodaju na Dark Webu

Podaci korisnika skoro svih pakististanskih banaka prodaju se na Dark Webu. To je najveća hakerska kampanja pokrenuta protiv banaka u Pakistanu. Pro... Dalje

Chrome 71 će vas upozoravati na sumnjive usluge pretplate

Chrome 71 će vas upozoravati na sumnjive usluge pretplate

Počev od verzije 71, Chrome će prikazivati upozorenja kako bi vas sprečio da se slučajno prijavite za uslugu pretplate. Novi protokol će se bav... Dalje