Кибератаки на транспортные системы США

Хакеры провели кибератаку на компьютерную инфраструктуру транспортной системы Лос-Анджелеса. Благодаря кибератаке они получили доступ к виртуальной машине и стали удалять критически важные данные.

Хакеры также осуществили кибератаки с целью уничтожения данных на региональное транспортное управление Южной Флориды, компанию Agnik, занимающуюся разработкой технологий для подключенных транспортных средств, и строительную компанию из Саудовской Аравии, которая занимается проектами в области критически важной инфраструктуры.

Эксперты считают, что кибератаку можно отнести на счет Black Shadow, группы, которую израильское правительство и частные охранные фирмы связывают с Министерством разведки и безопасности Ирана.

Для кибератаки на Agnik хакеры использовали скрипты на Python для удаления папок операционной системы, баз данных и файлов резервных копий автомобильного GPS-трекера Vyncs, предоставляемого компанией. Agnik закрыла сервис и работала с ФБР над расследованием вторжения, говорится в сообщении компании, опубликованном в отчете об атаке.  Есть вероятность, что Agnik преуменьшил ущерб, нанесенный хакерами, сказав: «За исключением небольшого объема данных за короткий промежуток времени, мы не потеряли безвозвратно сколько-нибудь значительного объема данных».

Хакеры использовали ChatGPT для улучшения своих скриптов на Python, согласно анализу Gambit. 

«Хакеры отфильтровали системные базы данных SQL Server из списка enumeration, чтобы DROP DATABASE была нацелена только на пользовательские базы данных», — говорится в сообщении Gambit.

Получив доступ к промежуточной инфраструктуре хакеров, Gambit смогла идентифицировать дополнительных жертв, в том числе израильскую медиа-компанию, израильский университет и турецкую страховую компанию. Хакеры украли данные из этих организаций, но не уничтожили ни один из их серверов, говорится в сообщении Gambit.

Источник: Yahoo