هشدار دولت ایالات متحده در مورد "تهدید سایبری مداوم" در میان هک های گسترده خرده فروشی های صنعتی و فریزرهای نظامی

پس از گزارش‌هایی مبنی بر حملات سایبری که فریزرها و یخچال‌ها را در سوپرمارکت‌ها در سراسر جهان، پایگاه‌های نظامی ایالات متحده و حداقل یک بانک خون هدف قرار می‌دهند، دولت ایالات متحده نسبت به یک «تهدید سایبری مداوم» که واحدهای تبرید صنعتی با آن مواجه هستند، هشدار می‌دهد.

آژانس امنیت سایبری ایالات متحده CISA، FBI و چندین بخش دیگر دولت فدرال در بیانیه‌ای مشترک در روز پنجشنبه هشدار دادند که هکرها سیستم‌های نظارت بر تبرید و زنجیره سرد متصل به اینترنت را در فروشگاه‌های مواد غذایی و تاسیسات سردخانه‌ها هدف قرار داده و به خطر می‌اندازند. در این بیانیه آمده است که هک‌ها به زیرساخت‌های حیاتی مانند صنایع غذایی، کشاورزی، حمل‌ونقل و حمل‌ونقل دارویی ضربه می‌زنند.

آژانس‌ها هشدار می‌دهند: «در صورت بهره‌برداری موفقیت‌آمیز، بازیگران می‌توانند دما را تغییر دهند و احتمالا اثرات فیزیکی مانند خطرات آتش‌سوزی، از دست دادن موجودی و تغییر در طول عمر سیستم ایجاد کنند».

این هشدار پس از چندین موج حملات سایبری که واحدهای تبرید صنعتی را در سراسر بریتانیا و اروپا در هفته‌های اخیر هدف قرار دادند، منتشر شد. دو موج جداگانه حملات به هکرها اجازه داد تا دمای یخچال‌ها و واحدهای خنک‌کننده را در حداقل 12 کشور افزایش دهند، مواد غذایی یخ‌زدایی شده را فاسد کرده و محصولات را از بین ببرند. برخی از سیستم‌های آسیب‌دیده شامل واحدهای تبرید کنترل از راه دور ساخت شرکت دانمارکی Danfoss بود که ارائه به‌روزرسانی‌های امنیتی برای فریزرهای مشتریان خود را متوقف کرده بود.

هکرها همچنین یک بانک خون را در فرانسه هدف قرار دادند و باعث شدند واحدهای یخچالی آن دمای واحدهای سرد آن حاوی ذخایر خون اهدایی را افزایش دهند - اما قبل از اینکه حمله بتواند ذخیره خون را به خطر بیندازد، متوقف شد. به گزارش رویترز، وزارت دفاع ایالات متحده در حال بررسی سیل هک هایی است که فریزرهایی که توسط ارتش اداره می شوند را هدف قرار می دهد. این هک ها اولین بار توسط Signal and Silence گزارش شد.

ایالات متحده این هک ها را به گروه یا دولت خاصی نسبت نداده است، اما محققان امنیتی به طور گسترده این حملات را به ایران نسبت داده اند. مقامات آمریکایی همچنین بر این باورند که ایران مقصر احتمالی آن است.

CISA، FBI، و دپارتمان‌های کشاورزی، بهداشت و خدمات انسانی و حمل‌ونقل از صنایع آسیب‌دیده خواستند تا سیستم‌های کنترل از راه دور را از اینترنت حذف کنند، رمزهای عبور را تغییر داده و تقویت کنند، وصله‌ها را در صورت امکان اعمال کنند و تجهیزاتی را که دیگر توسط فروشنده پشتیبانی نمی‌شود، بازنشسته کنند.

در یک برگه اطلاعات جداگانه، دپارتمان ها گفتند که هکرها ممکن است تلاش کنند "واحدها را به چرخه های گرمایش و یخ زدایی مداوم وادار کنند، که می تواند باعث از دست رفتن موجودی گسترده و خطرات تجهیزات شود."

کریس بوترا، سرپرست امنیت سایبری CISA، گفت: «هر سازمانی که به سیستم‌های تبرید و نظارت وابسته است، باید تصور کند که می‌تواند هدف باشد».

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

با افزایش انتظار برای قدرت، مراکز داده به موتورهای جت قدیمی روی آورده اند

ممدانی شهر نیویورک از مالک مدیسون اسکوئر گاردن به خاطر فناوری نظارتی زک ویتاکر انتقاد کرد.

Anthropic هشدار می دهد که بسیار نزدیک به قابلیت RSI است، با نام مستعار AI خودساز جولی بورت

نیویورک تایمز و سایر رسانه ها از مرورگر وب Brave به دلیل ادعای حذف محتوای ربکا بلان شکایت کردند.

اولین مایکروویو نینجا به‌تازگی جایگزین دو تا از لوازم آشپزخانه من شد، لورن فوریستال

لوکاس روپک در گزارش FT می‌گوید انتظار می‌رود Anthropic پس از عرضه اولیه سهام از سوی آژانس‌های اعتباری رتبه «ناخواسته» بالایی دریافت کند.

اولین ماهواره مرکز داده گوگل آنلاین است و تیم فرنهولز شعر می نویسد