A hackerek sikeresen behatoltak 21 amerikai LNG-termelőbe közvetlenül az ukrajnai invázió előtt

Február közepén a hackerek közel kéttucatnyi nagy földgázszolgáltatónál és -exportőrnél jutottak hozzá jelenlegi és volt alkalmazottai számítógépeihez, köztük Chevron Corp., Cheniere Energy Inc. és a Kinder Morgan Inc., a kizárólag a Bloomberg News-szal megosztott kutatás szerint.

Gene Yoo, a Los Angeles-i székhelyű vezérigazgató szerint a támadások a cseppfolyósított földgáz vagy LNG előállításával foglalkozó vállalatokat célozták meg, és ez volt az első lépés az energiaipar egyre kritikusabb ágazatába való beszivárgás érdekében. Resecurity Inc., amely felfedezte a műveletet. Ezek az ukrajnai orosz invázió előestéjén történtek, amikor az energiapiacokat már megzavarta a szűkös ellátás.

A Resecurity vizsgálata a múlt hónapban kezdődött, amikor a cég kutatói kis számú hackert észleltek, köztük egy olyant, amely az európai szervezetek elleni 2018-as támadási hullámhoz kapcsolódott. A Microsoft Corp. A Strontiumnak, a cég becenevének tulajdonítják az orosz GRU katonai hírszerző szolgálathoz kapcsolódó hackercsoportot.

A hackerek a legjobb dollárt akarták fizetni a sötét weben azért, hogy hozzáférjenek a nagy amerikai földgázcégek dolgozóinak személyi számítógépeihez, amelyeket a vállalati hálózatok hátsó ajtójaként használtak, mondta Yoo. A kutatók megtalálták a hackerek szervereit, és egy biztonsági rést találtak a szoftverben, amely lehetővé tette számukra, hogy fájlokat szerezzenek be a gépekről, és megnézzék, mit tettek már a támadók – mondta Yoo.

A fájlok némelyikét megosztották a Bloomberggel, így ritka képet adva egy élő hackerműveletről. Azt mutatják, hogy a februári kéthetes villámcsapás során a támadók több mint 100 számítógéphez jutottak hozzá, amelyek 21 nagy energiavállalat jelenlegi és volt alkalmazottaihoz tartoznak. Egyes esetekben a hackerek maguk kompromittálták a célgépeket, máskor pedig hozzáférést vásároltak bizonyos számítógépekhez, amelyeket már mások is megfertőztek, és mindegyikért akár 15,000 XNUMX dollárt is kínáltak – mondta Yoo.

A hadművelet indítéka nem ismert, de az időzítés egybeesik az energiaipar szélesebb körű változásaival, amelyeket az orosz háború felgyorsított. Yoo azt mondta, hogy szerinte a támadást államilag támogatott hackerek hajtották végre, de nem volt hajlandó további találgatásokat folytatni.

Yoo a hackerek akcióit „előpozicionálásnak” nevezte, vagy a feltört gépek ugródeszkaként való felhasználását a védett vállalati hálózatok felé. Az ilyen jellegű működéshez a volt alkalmazottak számítógépei ugyanolyan értékesek lehetnek, mint a jelenlegi dolgozók által használt számítógépek, mert sok cég lassú, vagy nem tudja megszakítani a távoli hozzáférést, ha valaki távozik - mondta.

Az LNG a szuperhűtött üzemanyag egy formája, amely szinte a világ bármely pontjára szállítható tartályhajóval. A kereslet megugrott Az elmúlt hónapokban a szűk téli üzemanyag-ellátás és a február 24-i orosz ukrajnai invázió közepette, amely felforgatta az energiapiacot, és Németországot és más, az orosz gáztól függő európai országokat megzavarta. alternatívákat keresni. Az invázió előtti hónapokban az Egyesült Államok a világé lett legjobb szállító A partjairól kifutó rakomány háromból majdnem kettő a földgázra éhes Európa felé tartott.

Németország, amely Európa legnagyobb földgázpiaca, az orosz invázióra reagálva közölte, hogy felgyorsítja két LNG-importterminál építését. Ez jelentős változás, mivel Németország először importál LNG-t. Németország is leállította a tanúsítási folyamatot az Északi Áramlat 2 vezeték, egy Oroszországból származó földgázvezeték-rendszer, amely elkészült, de még nem üzemel.

Bővebben: Németország 1.7 milliárd dollár LNG vásárlására készül, mivel a háború veszélyezteti az ellátást

Nem világos, hogy a támadások közvetlenül összefüggenek-e az ukrajnai invázióval, de a Resecurity szerint a hackelések körülbelül két héttel az invázió előtt kezdődtek, miután amerikai tisztviselők. sürgette a kritikus infrastruktúra üzemeltetőit hogy „fokozott tudatosságot fogadjon el” az orosz állam által támogatott támadásokkal kapcsolatban.

Olvassa el a teljes történetet itt ...