Megkezdték az Egyesült Államokban annak az üzemanyagvezeték-hálózatnak az újraindítását, amelyet egy zsarolóvírusos kibertámadás miatt hat nappal ezelőtt leállítottak. A Colonial Pipeline a keleti partvidék csaknem felét látja el üzemanyaggal.

Az NKE Kiberbiztonsági Kutatóintézet vezetője szerint lehetnek még hasonló, a kritikus infrastruktúrát érintő támadások, mert a bűnözői csoportok az elmúlt időszakban stratégiát váltottak, és a nagy bevétellel rendelkező vállalatokat támadják.

"A zsarolóvírusok természetüknél fogva olyanok, hogy

egy íméllel indulnak,

amit egy megfelelő személynek szoktak kiküldeni, ebben van egy word vagy egy PDF fájl, amire rákattint a mit sem sejtő áldozat. Ezután a számítógépe kinyílik a támadó előtt, láthatóvá válik az egész belső hálózat. A támadó ezután heteket, hónapokat tölt el a hálózatban, feltérképezi, hogy milyen infrastruktúrák, információk vannak. Egy adott pillanatban - ez történt szombaton - elkezdik titkosítani a rendszereket, így lehetetlenítve el az adott cég működését" - vázolta a folyamatot az InfoRádióban Krasznay Csaba.

A támadók ezután általában néhány százezer és 1-2 millió dollár közötti összeget követelnek azért, hogy visszaszolgáltassák a dekódoló kulcsokat - a mostani esetnél a követelés nagyságát nem tették közzé - tette hozzá.

Az ilyen célpontok elleni támadások persze nem új keletűek,

a nyolcvanas években egy szibériai gázvezeték volt az első áldozat, de ilyen kiterjedt, kőolajvezetékkel foglalkozó cég elleni támadás eddig nem volt

a kiberbiztonsági szakértő szerint.

Az elkövetőt az FBI már egyértelműen megnevezte, ez a DarkSide kiberbűnözői csoport, róluk sokat nem lehet tudni, nagyjából egy éve tűntek fel a bűnözői palettán, de Krasznay Csaba szerint tevékenységükből kiderül, hogy "nem ma kezdték a szakmát". Valószínűleg a volt Szovjetunió területén dolgozhatnak - nem állami támogatással -, ugyanakkor a volt Szovjetunió országaiban és főként Oroszországban még nem léptek a tettek mezejére, csak "külföldön".

A szakértő elmondása szerint a zsarolóvírusokkal dolgozó csoportok fél-háromnegyed évvel ezelőtt váltottak stratégiát, egyértelműen azokat a nagyvállalatokat támadva, amelyek jelentős bevétellel rendelkeznek, viszont nem kötelezik őket jogszabályok arra, hogy a rendszereiket a szükségesnél és elégségesnél kiemelkedőbben védjék. A Colonial Pipeline ez alapján "ideális támadási alanynak, puha célpontnak tűnt" a szakértő szerint.

Az elmúlt fél-háromnegyed évben számos hasonló méretű és kiterjedésű céget támadtak meg, sőt, Magyarországon is "betámadtak" egy autóalkatrész-kereskedő céget, ami a szakértő szerint jól mutatja, hogy miként választanak célpontot ezek a bűnözők.