Neznámi hackeri zaútočili na jednu z hlavných zbrojoviek Ruska: Odniesli si softvér k niekoľkým vojenským systémom, tvrdia
Hackeri zaútočili na zbrojovku NPO Mars a ukradli stovky gigabajtov dát.
Bezpečnostní analytici informujú, že ruskú zbrojovku NPO Mars napadli hackeri a ukradli stovky gigabajtov citlivých dát, ktoré sa s najväčšou pravdepodobnosťou viažu na obranný sektor Ruska. Ako informuje Cybernews, k útoku sa prihlasujú samotní hackeri.
Hackeri sa svojim útokom chválili na jednom z populárnych undergroundových fór, kde sa často zverejňujú podobné úniky dát. V príspevku sa spomína , že hackerom sa podarilo ukradnúť aj softvér, ktorý používa ruské námorníctvo.
“Hackeri povedali, že spoločnosť NPO Mars slúži ako command and control systém pre ruské námorníctvo. Spoločnosť však toho robí oveľa viac. Spoločnosť je Federálnym výskumným a produkčným centrom, čo znamená, že poskytuje automatizované ovládacie systémy pre ruskú armádu. Rovnako poskytuje bojové informačné a kontrolné systémy pre ruské lode, obrnené transportéry, tanky a ďalšiu armádnu technológiu,” hovoria bezpečnostní analytici.
Útok na jednu z hlavných ruských zbrojoviek
Bezpečnostným analytikom sa podarilo získať časť dát, ktoré hackeri priložili vo svojom príspevku. Vo väčšine prípadov ide o technické manuály, ktoré sa datujú do minulého roka. Objavilo sa však aj niekoľko výrazne starších PDF súborov, ktoré sa datovali do 2017 až 2018. Najnovšie súbory boli vytvorené alebo aktualizované v marci tohto roku.
Zároveň ale analytici upozorňujú, že hackeri mohli vo svojej “ochutnávke” zámerne poskytnúť najnovšie súbory. Množstvo ukradnutých dát je oveľa väčšie, no nie je záruka, že ide o skutočne aktuálne informácie.
“Kyberpriestor sa stal skutočne novým bojiskom pre konflikty a hacktivisti, či štátom sponzorované hackerské skupiny umne operujú aj v tomto priestore. Ich cieľom je napáchať čo najväčšíe možné škody na strane nepriateľa. Úniky, ako tento, môžu odhaliť citlivé vojenské informácie protistrany. Obrovské úniky, ako ten okolo NPO Mars, sa však môžu začať jednoducho, prostým phishingovým útokom na správneho zamestnanca,” vysvetľujú analytici.
Informácie, ktoré sa podarilo bezpečnostným analytikom získať, naznačujú, že ukradnuté dáta obsahujú PDF a technické manuály, ktoré sa týkajú vojenských systémov ruskej armády. Niekoľko súborov v ukážke sú prosté certifikáty, či detaily bez väčšieho zmyslu.
Neprehliadni
Zaujímavé ale je, že hackeri vytvorili videoreklamu na uniknuté dáta. V tejto reklame tvrdia, že majú prístup k niekoľkým systémom, ktoré využíva ruské námorníctvo. Jedným zo systémov má byť SIGMA, informačný a kontrolný systém. SIGMA-20385 sa stará o manévrovanie a kontrolu protiponorkovej obrany a komunikáciu raketových zbraňových systémov.
Hackeri mali získať prístup aj k systému DIEZ, ktorý zas automaticky kontroluje systém na odstraňovanie podmorských mín. Vo videu sa objavuje aj príklad útoku, v rámci ktorého hackeri menia dáta, ktoré vidí armádny príslušník o rýchlosti a polohe sledovaného objektu.
“Tá nepriateľská ponorka nemusí byť tak pomalá, ako systém ukazuje. Rovnako môže byť bližšie k tebe, než si myslíš,” hovorí zlovestný hlas v hackerskom videu.
Prístup k ďalším vojenským systémom
Hackeri hovoria, že majú prístup aj k ďalším ruským systémom, no bezpečnostní analytici nevedia potvrdiť, či to je pravda alebo nie.
NPO Mars je spoločnosť, ktorá je hlavným ruským kontraktorom už od roku 1961. Bezpečnostní analytici spoločnosť kontaktovali, aby sa k útoku vyjadrila, no zatiaľ nedostali odpoveď.
Ak hackeri získali prístup k softvéru, ktorý používa ruská armáda, škody by mohli byť naozaj obrovské. Zatiaľ sa však nevie, či hackeri naozaj ukradli také množstvo dát, ako hovoria a či skutočne ide o aktuálne a relevantné dáta. Ako sme už spomenuli, v ukážke sa objavili aj nové informácie, no tie môžu hackeri použiť ako “návnadu” aby presvedčili niekoho ku kúpe celého balíku. Neostáva nám teda zatiaľ nič iné len sledovať, ako sa bude situácia vyvíjať.
