Краснодарский завод ЗЭСКМИ, выпускающий оборудование для АЭС и ТЭС по всему миру, подвергся масштабной хакерской атаке

Краснодарский завод ЗЭСКМИ, выпускающий оборудование для АЭС и ТЭС по всему миру, подвергся масштабной хакерской атаке. Проукраинские хакеры утверждают, что находились в системе несколько месяцев, захватили учетные записи, уничтожили 300 ТБ данных и похитили еще 6 ТБ, которые угрожают выложить в открытый доступ — https://secpost.ru/odin-iz-samyh-razrushitelnyh-sczenariev-eksperty-ob-atake-na-zeskmi-gde-proizvodyat-oborudovanie-dlya-atomnyh-stanczij

Хакеры утверждают, что находились в системе завода несколько месяцев, успев захватить учетные записи, уничтожить часть данных и скомпрометировать критическую документацию. По мнению основателя компании «Интернет-Розыск» Игоря Бедерова: «Если верить заявлениям атакующих, то мы имеем дело с одним из самых разрушительных сценариев — полной компрометацией с долгосрочным присутствием в сети».

«Вопрос восстановления здесь звучит сложнее, чем кажется. Если бы речь шла просто о восстановлении из бэкапов, процесс занял бы несколько суток», — подчеркивает эксперт.

Бедеров также обращает внимание на важную деталь — заявление хакеров о совершении атаки посредством «огромного kill-chain». Как правило, отмечает эксперт, это означает, что злоумышленники не просто стерли файлы, а системно уничтожили или зашифровали сами средства резервного копирования (бэкапы) и подняли себе привилегии до уровня, позволяющего блокировать попытки восстановления.

📱 Telegram | 🌐 ВК | 📲 MAX