Újabb Kibertámadás: SECTOR16 Hekker Csoport Tevékenysége

Újabb kibertámadásról számolt be a SECTOR16 néven ismert hekkercsoport, amely korábban már sikeresen behatolt egy hazai geotermikus termelőrendszerbe. A legfrissebb támadás során egy épület hűtő-, fűtő- és szellőztető rendszerének vezérlőfelületét célozták meg. A hekkerek állítása szerint ezzel a támadással maximálisra állították a ventilátorok sebességét és a hőmérsékletet a megtámadott épületben, amely feltehetően egy budapesti fitneszközpont. Az újabb incidens alapján valószínű, hogy a SECTOR16 további célpontokat keres – állítja a Kiberblog.

A Kiberblog jelentése szerint a SECTOR16 nem tett különösebb erőfeszítéseket, mivel az áldozatok olyan IP-címeken találhatók, amelyek már kompromittált távelérésen keresztül elérhetők. A hekkerek egy automatizált robotot használnak, amely gyenge jelszavakat kihasználva belép a rendszerekbe, és egy képet készít róluk, melyet a bejelentkezési adatokkal együtt nyilvánosságra hoz. Ezután a hekkerek a megkapták rendszerekhez belépve a saját képeiket tárták fel.

Mivel az eddigi két célpont része volt ennek az adatbázisnak, feltehetően a következő támadásaik során is innen válogatnak majd. A Kiberblog szerint jelenleg 110 magyar rendszer szerepel ebben az adatbázisban, amelyekhez az automata jelenleg is hozzáfér. A rendszerből 44 elérhető, tehát nemcsak a SECTOR16, hanem bárki számára hozzáférhetőek, aki meglátogatja az említett weboldalt. Ezek között találhatók vízművek, állami intézmények, gyárak, kémiai gyártók, szörpgyártók, üvegházi termelők, valamint lakóházak is.

A Kiberblog felvette a kapcsolatot a Nemzeti Kibervédelmi Intézettel a helyzet miatt, de megjegyezték, hogy amíg az ügy aktív vizsgálat alatt áll, addig a rendszerek védelmét is érdemes megtenni. Első lépésként a távelérések és a tűzfalak ellenőrzése javasolt. Akik távelérhető szolgáltatást nyújtanak, azoknak érdemes megvizsgálniuk a védelmi szabályokat és a használt jelszavakat, különösen mivel a SECTOR16 az első hekkelésénél nem avatkozott bele a rendszerek működésébe, de a második során már komolyabb támadást indított a célpontjaik ellen.

A kibervédelem kihívásai folyamatosan nőnek, és a rendszerek biztonsága érdekében mindannyian felelősek vagyunk.

Főkép forrása: telex.hu