Зловреден софтуер от Корея заразява атомната централа в Индия

Първоначално се носеха слухове, но сега е време да се потвърди зловреден софтуер, произхождащ от Северна Корея пристигнаха в компютрите на атомна централа Индия.

Η Тази новина сама по себе си е тревожна и стана известна първоначално чрез подобни публикации в Twitter, докато не след дълго дойде официалното потвърждение на новината, няколко дни по-късно.

Атомната електроцентрала Куданкулам в Индия потвърди, че нейната инфраструктура е била повредена от появата на злонамерен софтуер, носещ севернокорейски печат за произход. Този зловреден софтуер имаше способността да се копира и да навлезе в цялата индивидуална инфраструктура на мрежата на атомната централа, като експертите установиха, че той има несравнима прилика с Dtrack, добре познат троянски кон, разработен от екипа на Lazarous. избраната група хакери на Северна Корея.

Резултатът беше, че компанията беше принудена да спре един от основните си реактори поради атаката със зловреден софтуер. По-късно обаче стана известно, че атаката не е засегнала централната система за управление на ядрения реактор, факт, който за много анализатори ще има непредвидими последици.

Някои от злонамерените функции, които този зловреден софтуер може да изпълнява, бяха да прихваща пароли чрез проследяване на това, което въвеждате в терминал, извличане на данни за вашата история на сърфиране в мрежата, показване на всички работещи процеси и представяне на IP адреси и друга чувствителна информация, свързана с вътрешната мрежа.

Това не е първият път, когато групата Lazarous атакува индустриална инфраструктура, което демонстрира насочеността на севернокорейските хакери.

Във всеки случай много анализатори посочват, че една успешна атака срещу ядрен реактор може да има значителни разходи не само по отношение на парите, но и по отношение на човешки животи.

източник