.webp){kind=small}
Autoridades francesas afirmam que refrigeradores usados em instalações médicas para armazenar sangue para doações foram afetados por recentes ataques cibernéticos realizados por hackers desconhecidos.
O Serviço Francês de Sangue (EFS) informou que as câmaras frigoríficas onde o sangue é armazenado foram afetadas por hackers, com previsão de aumento de temperatura, mas que a equipe agiu rapidamente para proteger os estoques de sangue.
Não foram identificados impactos na saúde e não há relatos de perda de produtos sanguíneos”, afirmou o EFS.
Até agora, sabia-se que apenas os supermercados haviam sido afetados pelos ataques cibernéticos.
Entretanto, rumores têm circulado online sobre grupos de hacktivistas russos que afirmam ter trabalhado em conjunto para invadir um dos sistemas utilizados nos ataques que afetaram supermercados europeus.
Noname057(16) e Z-Pentest Alliance publicaram que conseguiram invadir a Danfoss, o que levou à especulação de que eles eram os culpados pelos ataques aos congeladores.
Mas os analistas agora questionam se isso significa que eles estavam por trás dos ciberataques aos supermercados.
Embora grupos russos não estejam descartados, especialistas afirmam que hacktivistas iranianos ou hackers patrocinados por estados-nação — ou até mesmo adolescentes fazendo pegadinhas — também podem ser os culpados.
Pesquisadores de segurança cibernética de diversas empresas estão analisando minuciosamente as evidências coletadas em sistemas de segurança conhecidos como "honeypots" para tentar descobrir quem está por trás das ondas de ataques a freezers.
Em cibersegurança, um "honeypot" é uma isca digital — como uma rede de computadores ou um arquivo falso — criada deliberadamente para se parecer com um alvo vulnerável, com o objetivo de atrair e capturar hackers.
Ao monitorar essas armadilhas, os especialistas em segurança podem estudar com segurança os métodos de um invasor sem colocar em risco os sistemas reais.
De acordo com os dados coletados após a primeira onda de ataques cibernéticos, a segunda onda, que atingiu diversos países europeus, foi altamente direcionada.
O fato de todos esses refrigeradores terem sido atingidos simultaneamente sugere planejamento e coordenação”, afirma Ryan Dewhurst, da empresa espanhola de cibersegurança Previdian.
O ponto de entrada nos softwares de congelamento afetados não foi difícil de explorar, pois eles eram mal protegidos, com métodos de ataque conhecidos já circulando online.
Mas especialistas como Dewhurst afirmam que o(s) hacker(s) precisou(ram) coletar informações sobre os dispositivos, incluindo endereços IP públicos, para criar uma lista de alvos e, em seguida, planejar quais métodos usar e quando executá-los.
Considerando o momento relatado em que as temperaturas dos dispositivos foram aumentadas, que parece ter sido durante a noite para causar danos máximos, isso é mais uma evidência de que o ataque foi planejado e coordenado, afirmou ele.
Outra empresa de cibersegurança que implantou tecnologia honeypot semelhante para atrair os hackers e revelar suas táticas é a Lupovis, sediada em Strathclyde.
Possuía honeypots que pareciam estar localizados em todo o mundo e começou apresentando atividade 10 dias antes da segunda onda de ciberataques.
Curiosamente, a equipe observou hackers escaneando e sondando seus falsos servidores de congelamento apenas na Europa.
'Guerra híbrida. reivindicação
Uma terceira empresa – a empresa francesa de ciberdefesa Sekoia – também notou atividade de varredura antes da segunda onda de ciberataques, mas afirmou que poderia ter sido uma varredura automática sem intenção maliciosa.
Em um relatório enviado aos seus clientes, a empresa afirmou que as evidências sugeriam que a natureza do ataque estava alinhada com a atividade de hacktivistas russos ou do governo russo, que está sendo acusado de realizar os chamados ciberataques de "guerra híbrida" em toda a Europa.
Mas a pesquisa de Sekoia também aponta para hackers ou hacktivistas do regime iraniano.
Atores alinhados ao Irã têm um histórico comprovado de ataques a sistemas de controle industrial expostos à internet, e incidentes anteriores envolveram os mesmos equipamentos em Israel e nos EUA - ambos adversários do Irã”, diz o relatório.
Segundo Sekoia, cerca de 40 supermercados israelenses que utilizavam controladores. Danfoss foram comprometidos em 2022.
Entretanto, no final de agosto, congeladores em pelo menos seis bases militares americanas foram forçados a entrar em modo de descongelamento, assim como na França. Os modelos dos controladores ainda não foram confirmados e as investigações estão em andamento.
Até o momento, não temos nenhuma evidência técnica que indique o envolvimento de grupos de língua russa”, disse um porta-voz da Sekoia à BBC.
Além disso, como não se sabe que o NoName057 realize operações eficazes além de ataques DDoS e tem um histórico de fazer atribuições falsas, continuamos céticos quanto à sua alegada reivindicação de responsabilidade.”
.jpg)
.jpeg)
.webp)
.webp)