Группировка хакеров Lifting Zmiy атаковала российские IT-компании и госсектор через взломанные системы для лифтов. Об этом пишет РБК.
Злоумышленники совершили успешные атаки на контроллеры, входящие в состав SCADA-систем, устанавливая на них серверы для дальнейших кибератак. Целью атак стали контроллеры от компании «Текон-Автоматика», специализирующейся на системах управления лифтами. Для осуществления операций злоумышленники использовали инфраструктуру провайдера Starlink компании SpaceX.
Представитель центра исследования киберугроз Solar 4RAYS Дмитрий Маричев подчеркнул, что атаки не затрагивали функционирование лифтов напрямую, однако уязвимость позволяла злоумышленникам получить контроль над оборудованием.
Эксперты указали на метод взлома данного оборудования, опубликованный в 2022 году, который давал возможность злоумышленникам получить доступ к различным данным. Производитель принял меры по устранению уязвимостей, однако серверы управления хакеров были развернуты пос
