Malware z Koreje infikuje jadernou elektrárnu v Indii

Zpočátku se šuškalo, ale nyní je čas to potvrdit malware pocházející ze Severní Koreje dorazil k počítačům jaderné elektrárny Indie.

Η Tato zpráva je sama o sobě znepokojivá a stala se známou zpočátku prostřednictvím podobných příspěvků na Twitteru, přičemž netrvalo dlouho a o několik dní později přišlo oficiální potvrzení zprávy.

Jaderná elektrárna Kudankulam v Indii potvrdila, že její infrastruktura byla poškozena výskytem malwaru se severokorejskou pečetí původu. Tento malware měl schopnost zkopírovat se a vstoupit do veškeré individuální infrastruktury sítě jaderných elektráren, přičemž odborníci zjistili, že má jedinečnou podobnost s Dtrack, známým trojským koněm vyvinutým týmem Lazarous. vybranou skupinou hackerů Severní Korea.

Výsledkem bylo, že společnost byla nucena odstavit jeden ze svých hlavních reaktorů kvůli útoku malwaru. Později se však ukázalo, že útok neovlivnil centrální řídicí systém jaderného reaktoru, což je skutečnost, která by pro mnoho analytiků měla nepředvídatelné následky.

Některé ze škodlivých funkcí, které tento malware mohl provádět, bylo zachycení hesel sledováním toho, co zadáváte do terminálu, extrahování dat pro vaši historii procházení webu, zobrazení všech běžících procesů a prezentace IP adres a dalších citlivých informací souvisejících s interní sítí.

Není to poprvé, co skupina Lazarous zaútočila na průmyslovou infrastrukturu, což dokládá cílení severokorejských hackerů.

V každém případě mnoho analytiků poukazuje na to, že úspěšný útok na jaderný reaktor může mít značné náklady nejen z hlediska peněz, ale také z hlediska lidských životů.

Zdroj