قراصنة يجمدون أكثر من 600 مبنى في لفيف بانقطاع تدفئة لمدة يومين

تم تسليط الضوء على قراصنة يجمدون أكثر من 600 مبنى في لفيف بانقطاع تدفئة لمدة يومين من قبل BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• واجه سكان لفيف في أوكرانيا اضطرابًا كبيرًا عندما استهدف هجوم إلكتروني شركة طاقة بلدية، مما أدى إلى انقطاع التدفئة لمدة يومين.
• يسلط هجوم لفيف الضوء على اتجاه مقلق لزيادة التهديدات الإلكترونية ضد البنى التحتية الحيوية.

رأينا
شهدت لفيف تبريدًا رقميًا عندما قطع برنامج FrostyGoop الخبيث التدفئة لمدة يومين في يناير 2024. على الرغم من أن هذا قد يبدو كسيناريو فيلم حيث يشل القراصنة البنية التحتية لمدينة، إلا أنه كان الواقع، وتوقفت 600 مبنى عن التدفئة. كانت Dragos قد حددت البرنامج الخبيث العام الماضي لكنها اعتقدت أنه مجرد اختبار. واتضح أنه مقدمة لهجوم شتوي. سادت مرونة أوكرانيا، مع استعادة الخدمات، لكن الحادث يسلط الضوء على درس حاسم: الشتاء الإلكتروني هنا، وعلينا أن نبقى يقظين في دفاعاتنا التكنولوجية.
–Miurio huang, صحفي BTW

ما الذي حدث

واجه سكان لفيف في أوكرانيا اضطرابًا كبيرًا عندما استهدف هجوم إلكتروني شركة طاقة بلدية، مما أدى إلى انقطاع التدفئة لمدة يومين في يناير 2024. الهجوم، الذي نُفذ عبر برنامج خبيث تم تحديده باسمFrostyGoop، حرم أكثر من 600 مبنى سكني من التدفئة المركزية في درجات حرارة متجمدة. تم الكشف عن تفاصيل هذا الحادث من قبل شركة الأمن السيبرانيDragos، التي أشارت إلى أن FrostyGoop مصمم خصيصًا لاستهداف أنظمة التحكم الصناعية، خاصة تلك التي تدير أنظمة التدفئة.

اكتشفت Dragos FrostyGoop لأول مرة في أبريل 2023، لكنها اعتقدت في البداية أنه يُستخدم فقط لأغراض الاختبار. ومع ذلك، أبلغت السلطات الأوكرانية Dragos لاحقًا أن البرنامج الخبيث تم نشره بنشاط أثناء الهجوم على البنية التحتية للتدفئة في لفيف في 22-23 يناير. استغل الاختراق نقاط ضعف في الشبكة، مما أدى إلى فقدان مؤقت للتدفئة لمدة تقرب من 48 ساعة. وأكدت السلطات الأوكرانية أن الهجوم استهدف LvivTeploEnergo، وهو مزود رئيسي للحرارة والماء الساخن، لكنها أكدت أن الوضع تم التعامل معه بسرعة وأن الخدمات استُعيدت.

اقرأ أيضًا:دلتا إيرلاينز تواجه اضطرابات كبيرة بسبب انقطاع تقني

اقرأ أيضًا:مشاهد فوضوية بانقطاع تقني عالمي يضرب المطارات والبنوك ووسائل الإعلام

لماذا هذا مهم

يسلط هجوم لفيف الضوء على اتجاه مقلق لزيادة التهديدات الإلكترونية ضد البنى التحتية الحيوية. هذا الحادث هو ثالث هجوم إلكتروني معروف يستهدف أنظمة الطاقة الأوكرانية في السنوات الأخيرة، مما يبرز التطور المتزايد وتأثير هذه الهجمات. يظهر استخدام FrostyGoop تحولًا استراتيجيًا نحو استهداف الخدمات الأساسية، مما قد يكون له عواقب وخيمة على حياة المدنيين والمعنويات العامة.

يتيح تصميم FrostyGoop التفاعل مع أجهزة التحكم الصناعية عبر بروتوكول Modbus، وهو نظام مستخدم على نطاق واسع في البيئات الصناعية. وهذا يعني أن البرنامج الخبيث قد يؤثر على منشآت أخرى في جميع أنحاء العالم، نظرًا لوجود حوالي 46.000 جهاز ICS مكشوف على الإنترنت يستخدمModbus. لذا فإن هجوم لفيف هو تحذير من المخاطر الأوسع المرتبطة بنقاط الضعف الإلكترونية في البنى التحتية الحيوية.

يوضح تقرير Dragos أيضًا طريقة الهجوم، كاشفًا أن القراصنة استغلوا على الأرجح جهاز توجيه MikroTik مكشوف على الإنترنت للوصول إلى شبكة شركة الطاقة. لم يدمر البرنامج الخبيث وحدات التحكم المادية، بل جعلها تبلغ عن بيانات غير صحيحة، مما أدى إلى أعطال تشغيلية وانقطاع التدفئة. يسلط هذا النهج الضوء على الطبيعة النفسية والاستراتيجية للهجوم، بهدف التعطيل وإضعاف الروح المعنوية بدلاً من التسبب في أضرار مادية.

على الرغم من أن Dragos لم تنسب الهجوم إلى مجموعة قرصنة أو حكومة محددة، فإن استخدام عناوين IP روسية للهجوم يثير تساؤلات حول صلات محتملة بجهات دولة. ومع ذلك، تحذر Dragos من المبالغة في تقدير التهديد المباشر الذي يشكله FrostyGoop، مشيرة إلى أنه على الرغم من أن البرنامج الخبيث يشكل مصدر قلق خطير، إلا أنه غير قادر على إسقاط شبكة كهربائية وطنية بأكملها.

يبرز حادث لفيف الحاجة الملحة لتدابير أمن إلكتروني قوية لحماية البنى التحتية الحيوية من التهديدات الإلكترونية المتزايدة التعقيد. ومع أن الهجمات الإلكترونية أصبحت أكثر استهدافًا وتأثيرًا، فإن مرونة الخدمات الأساسية والقدرة على الاستجابة بسرعة لمثل هذه الاختراقات أمران حاسمان للحفاظ على السلامة العامة والحفاظ على السلامة التشغيلية.