Lucrezia Ciotti Nova kibernetička ofenziva ruske hakerske skupine NoName057 protiv Italije. Nakon prijetnji obitelji Antonija Tajanija, kriminalci su preuzeli odgovornost za napad na upravljačke sustave strojeva i sustava grijanja . Nacionalna agencija za kibernetičku sigurnost započela je istrage kako bi utvrdila stvarni opseg upada.
Ruski hakeri napadaju Italiju, nova ofenziva grupe NoName057 usmjerena je na industrijske strojeve i sustave grijanja.
Nakon prijetnji obitelji ministra vanjskih poslova Antonija Tajanija , ruski hakerski kolektiv NoName057 ponovno cilja Italiju novom kibernetičkom ofenzivom. Ovaj put, prema tvrdnji objavljenoj na Telegram kanalu grupe, navodno su kompromitirali upravljačke sustave za industrijske strojeve i sustave grijanja.
Incident podsjeća na ono što se posljednjih dana dogodilo u nekoliko europskih zemalja, kada su hakeri najavili upad u sustave upravljanja hladnjacima.
Nacionalna agencija za kibernetičku sigurnost (Cybersecurity Agency) trenutno istražuje incident, nakon što je identificirala podnositelja zahtjeva u ranim jutarnjim satima. Međutim, početne prikupljene informacije umanjuju opseg napada: " Iz početnih istraga ", objasnila je agencija za il Fatto Quotidiano , " čini se vjerojatnim da je pogođen mali sustav koji se ne koristi u industrijskom kontekstu, izložen na nesiguran način ."
Kolektiv je poruku popratio novom prijetnjom: " Danas ova tvornica. Sutra sljedeća. Vodovodne usluge, energija, proizvodnja, popis je otvoren ."
Telegram tvrdi: "Nije bio potreban zlonamjerni softver"
U online objavi, NoName057 tvrdi da je pristupio sustavima bez upotrebe zlonamjernog softvera, izravnom intervencijom na uređajima. „ Talijanski 'stručnjaci' su još jednom ostavili industrijski sustav potpuno otvorenim “, stoji u izjavi. Hakeri tvrde da su kontrolirali nekoliko parametara, uključujući one vezane uz termalno ulje, pumpu za pojačanje i bojler, mijenjajući postavke i upravljajući ciklusima uključivanja/isključivanja pumpi. „ Zlonamjerni softver nije bio potreban. Jednostavno smo se prijavili i počeli raditi “, tvrde.
Među glavnim preventivnim mjerama koje preporučuje tijelo su korištenje jakih i različitih lozinki za svaku uslugu , u kombinaciji s centraliziranim upravljanjem vjerodajnicama i primjenom načela najmanje privilegije, koje ograničava pristup samo onim resursima potrebnim za obavljanje određenih zadataka. Također je bitno ažurirati softver, firmver i sigurnosne zakrpe , kao i koristiti višefaktorsku autentifikaciju za sav udaljeni pristup. Ove mjere opreza već su spomenute u biltenima objavljenim nakon napada na rashladne sustave supermarketa i prijavljivanja ranjivosti u PHP jeziku.