[ad_1]
کارمندان متهم خدمات اطلاعاتی نظامی روسیه GRU به شبکه ها و دوربین های IP اپراتورهای زیرساخت های مهم (انتقاد) دسترسی دارند. این گزارش شده است ، در میان دیگران ، NSA ، FBI ، سرویس اطلاعات فدرال (BND) و دفتر فدرال حمایت از قانون اساسی (BFV) و همچنین امنیت در فناوری اطلاعات (BSI). رئیس جمهور BSI ، کلودیا پلاتنر در گفتگو با Heise Online هشدار داد که این اقدامات مقدماتی برای خرابکاری است.
طبق ارتباطات مقامات ، شرکت های صنعت تدارکات به ویژه تحت تأثیر قرار می گیرند. در اینجا مهاجمان گروه APT-28 (نام مستعار “خرس فانتزی” ، که از جمله موارد دیگر با حمله به SPD شناخته شده است) که در پشت آن قرار گرفتند ، که طبق گفته های خدمات غربی ، وحدت آژانس اطلاعاتی نظامی روسیه GRU پنهان است. مهاجمان ضعف های احتمالی را در امنیت جسمی پیش بینی کرده بودند و تلاش هایی برای حمله با بیش از 10،000 دوربین انجام شد.
مقامات به اشتراک نگذاشتند که آیا این به معنای همان شرکت های لجستیکی است که تحت تأثیر بسته های مجموعه آتش سوزی کشف شده در سال گذشته قرار گرفته اند. دوربین های اوکراین ، رومانی ، لهستان و مجارستان به ویژه مورد حمله قرار گرفتند. سرویس اطلاعاتی اوکراین سال گذشته پس از آگاهی از دو مورد ، از چنین حملاتی هشدار داده بود. رئیس جمهور BSI ، کلودیا پلاتنر ، به شرکتهای آلمانی هشدار داد که هشدار را جدی بگیرند و نگرانی را بررسی کنند. او در مصاحبه ای با Heise Security می گوید: “ما تعداد بسیار زیادی از موارد گزارش نشده داریم.” “مهاجمان که خود را در زیرساخت های مهم ما قرار می دهند ، این کار را انجام می دهند تا بتوانند در یک مورد بعدی به سرعت اعتصاب کنند و کنترل کنند.”
Plattner: آماده سازی برای خرابکاری
رئیس جمهور BSI پلاتنر در مصاحبه با Heise Security of Cyberabotage از روسیه هشدار داد.
(تصویر: BSI)
پلاتنر می گوید: “این حملات با اهداف واضح همراه است:” ما قطعاً از آماده سازی برای خرابکاری به عنوان یک هدف دوردست صحبت می کنیم و باید این مسئله را بسیار جدی بگیریم. ” از طرف دیگر ، پلاتنر معتقد نیست که دوربین های IP علاوه بر سایر زیرساخت های شبکه و حساب کاربری ، تنها دستگاه های آسیب دیده هستند: “این یک دامنه نسبتاً بزرگ است ، دوربین ها یک هدف نسبتاً سبک اما بسیار مؤثر هستند. اما شما باید فرض کنید که سایر اجزای دیگر نیز تحت تأثیر قرار می گیرند.”
دفتر فدرال فناوری اطلاعات مشاوره مشترک مقامات امنیتی را در وب سایت خود منتشر کرد. این راهنما برای تشخیص و مهار حملات و همچنین شاخص های حملات موفقیت آمیز به شبکه شخصی شما ارائه می دهد (شاخص های سازش ، IOC).
(CKU)
[ad_2]
لینک منبع
