Malware Infekce se skrývají v americké elektrizační soustavě, hlásí WSJ

Americká elektrizační soustava je nakažena malwarem z Číny a Ruska podle zprávy Wall Street Journal

Článek ze zdrojů Siobhana Gormana nepojmenoval úředníky z zpravodajské komunity a ministerstva vnitřní bezpečnosti říkají, že neidentifikovaní vetřelci dosud nepoškodili nic, ale měli na svém místě "softwarové nástroje", které by mohly být použity k přerušení systému.

Zpráva uvádí, že malware je zpět do Číny, Rusko a jinde, ale poznamenává, že "je téměř nemožné vědět, zda je útok sponzorován vládou kvůli obtížnosti sledování pravé identity v kybernetickém prostoru". Zatím neexistují podrobnosti o tom, jaký druh malwaru byl nainstalován na systémech, nebo jaké byly systémy.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Děsivé věci, tolik bezpečnostních odborníků a jiní varovali, že je třeba chránit zranitelnou infrastrukturu. Zprávy zdůrazňují hlavní bezpečnostní riziko pro jakýkoli systém, který je přístupný prostřednictvím internetu. Navrhoval bych, že bychom mohli vzít v úvahu novou variantu Murphyho zákona: "Pokud to může být napadeno, bude hacknut."

Navzdory riziku se nezdá, že je třeba jít do DefCon 1 a připravit pro celoevropské výpadky nebo plný rozsah kybernetické války. Ale to by mělo určitě sloužit jako výzva k probuzení.

Článek správně konstatuje, že ani Rusko, ani Čína nemají žádný skutečný důvod k narušení naší infrastruktury a že Čína má zejména zájem na tom, aby dále nepoškozovala naší ekonomice. Vzhledem k tomu, že většina dnešního malwaru se objevuje zpátky ke zločineckým skupinám v obou zemích, je zcela možné, že zjištěné infekce škodlivého softwaru nebyly výsledkem kohokoli, kdo se konkrétně zaměřil na infrastrukturní systémy, ale byl způsoben běžnou metodou někoho, kdo otevírá chybný systém příloha e-mailu nebo možná infekce červa, která automaticky infikovala zranitelný počítač.

Ale bez ohledu na to, jak byly infikovány systémy, jsou nyní prokazatelně zranitelné. A to je špatná věc, když mluvíme o systémech, které řídí naše dodávky elektřiny, vody nebo jiné nezbytné.