Безпрецедентна атака през 2017 г. алармира силите за сигурност в цял свят. Хакери се прицелиха в промишлени системи. За тях е без значение, че могат да предизвикат смърт и разруха. На тази тема посвещава своя публикация мюнхенският всекидневник “Зюддойче цайтунг”. Предлагаме ви разработката с незначителни съкращения.

Хакерите не пропиляха никакво време за нещо незначимо. Не проучиха компютърни мрежи, не приложиха софтуер, който незабелязано да извлече данни от монитори. Това не беше една от обичайните шпионски операции. При газовата електроцентрала в Саудитска Арабия дигиталните агресори преследваха друга цел. Бяха се насочили към системите за сигурност, които предпазват човека и околната среда. При това те приеха спокойно, че биха могли да загинат хора.

Тогава, през лятото на 2017 г., те се промъкнаха направо в производствените мрежи. Там, откъдето се командват съоръженията на газовата централа.

Тази кибератака се смята за най-опасната през последните години. Експерти по сигурността в IT-сектора я окачествяват като изключителна ескалация на и без това ставащите все по-агресивни дигитални атаки.

Сега се появи следа, водещи до престъпниците. При подготовката на атаката съществена роля е играла държавна лаборатория, свързана с руските военни – московският Централен научно-изследователски институт за химия и механика.

Това става ясно от доклад на IT-фирмата за сигурност “Fireeye”, която го е изпратила на своите многобройни клиенти. Документът не е публикуван, но с него разполагат журналисти от “Зюддойче цайтунг” и две от германските обществени телевизии - Ен Де Ер и Ве Де Ер.

Да уточним, че трите медии имат съвместен екип за журналистически разследвания. Правили са много скандални разкрития и до този момент напълно обосновано.

Голяма тревога в Германия

“Fireeye” се смята за световен лидер при анализа на хакерски атаки. Точно тази фирма е била натоварена от собственика на саудитската електроцентрала да разследва хакерската атака. Заподозреният московски научен институт е основан през 1894 г. и е държавен. Днес редом с други задания неговата лаборатория се занимава с развитието на военна техника. В доклада на “Fireeye” се посочва, че сътрудниците на института са получили и задача да направят възможно хакери незабелязано да проникват в компютърни мрежи.

Непосредствено, след като хакерската атака от декември 2017 г. стана известна, сътрудници на германската Федерална служба за сигурност на информационната техника (BSI) седмици наред провеждаха срещи с представители на фирми от химическата индустрия.

Според два независими източника в детайли е била реконструирана и анализирана и хакерската атака в Саудитска Арабия. През юни т. г. BSI публикува списък с технически средства, чрез които фирми своевременно могат да разпознаят подобни атаки и така да ги предотвратят.

Който контролира системите, той може и да ги манипулира

Едва проникнали в мрежите, хакерите са направили опит да се доберт до контрола върху онези системи, които трябва да поддържат сигурността в газовата електроцентрала. Ако примерно се появи свръхналягане, съответният елемент от съоръжението незабавно го регулира. Който контролира подобни системи, може да манипулира части от съоръжението и така при определени обстоятелства да се стигне до експлозия.

Поради тази причина хакерите трябва да се приемат сериозно, казва Робърт Лий, шеф на фирмата за сигурност при високите технологии “Dragos”. И неговата фирма е анализирала хакерската атака в Саудитска Арабия. В свое интервю Лий посочва:

“Хакерите представиха най-кошмарния вариант на атаки, тъй като при атаката си в Саудитска Арабия напълно съзнателно са застрашили човешки живот. Понастоящем това е най-опасната хакерска групировка.”

Незнайно защо хакерската атака се провали

Хакерската атака в Саудитска Арабия се провали. И до днес не е ясно къде точно хакерите са допуснали грешка. Части от съоръжението са се изключили и така атаката е била забелязана. Енергийният концерн “Сауди Арамко”, който е в бизнес отношения с централата, отказа публично да заяви позиция. Съобщено беше само, че фирмената инфраструктура не е била засегната.

Преди десетилетие в съвместна акция американски и израелски хакери саботираха иранската ядрена програма. Относно актуалния случай в Саудитска Арабия експерт, пожелал анонимност, заявява, че най-вероятно зад хакерската атака стои държава. И второ – атаката не е била насочена към която и да е електроцентрала. За това говори фактът, че използваният софтуер е бил съобразен със съоръжението и преди всичко с конкретната апаратура на производителя.

Също и говорителят на германската федерална служба BSI подчертава, че подобна хакерска атака действа единствено при точно дефинирани рамкови условия. При поразяването на конкретен обект се изискват специални познания и големи усилия.

Изключителна прецизност

В доклада си “Fireeye” посочва, че зад подобни хакерски атаки обикновено стоят държави и значително по-рядко някоя спецслужба. При случая в Саудитска Арабия въз основа на косвени доказателства от “Fireeye” са успели да разкрият московския институт и преди всичко конкретен сътрудник. 

Примерно е била открита банка данни, съдържаща така наречената PDB-пътека. Когато програмисти искат да тестват кода, през тази пътека компютърът търси допълнителна информация. Така може да се разкрие дори името, под което съответното лице се е регистрирало на компютъра си. По данни на “Fireeye” в конкретния случай става дума за псевдоним, който се свързва с руски хакер, чиито следи водят до московския институт. Открили са и негови снимки в социалните мрежи. Анализаторите от “Fireeye” не разкриват псевдонима.

Трудно е да се провери

За незапознати с тематиката изнесеното в доклада трудно може да се провери. Относно доклада разследващите журналисти от “Зюддойче цайтунг”, Ен Де Ер и Ем Де Ер са разговаряли с общо седем специалисти. Всички са пожелали анонимност и всички са били на мнение, че документът е непълен. Въпреки това нито един от експертите не подлагал на съмнение достоверността на доклада и описания в него сценарий.

Според “Fireeye” е забележително, че използваният от хакерите поразяващ софтуер технически е бил на завидно ниво. При подготовката на атаката обаче е била допусната фатална грешка, което се смята за дилетанщнина. Говорител на “Fireeye” посочва:

“И при подобни атаки понякога се случват банални грешки.”

За подобно дилетантство има и примери. По повод дигиталния инструментариум на руски хакери преди време канадската тайна служба оповести, че той е разработен от гений, но прилаган от тъпанари.