• Неопознанные хакеры в октябре провели кибератаку, отключив более 600 000 интернет-маршрутизаторов в центральной части США.
  • Black Lotus Labs компании Lumen Technologies обнаружили атаку и связали её с вредоносным обновлением прошивки, нацеленным на маршрутизаторы.
  • Атака серьёзно затронула сельские и недостаточно обслуживаемые сообщества, нарушив работу экстренных служб, сельскохозяйственную деятельность и доступ к медицинской помощи.

Black Lotus Labs компании Lumen Technologies обнаружили крупную кибератаку, направленную на телекоммуникационную компанию в центральной части США. Эта скрытая атака, произошедшая в октябре, привела к отключению более 600 000 интернет-маршрутизаторов, усилив опасения по поводу уязвимости критически важной инфраструктуры перед вредоносными цифровыми вторжениями.

Обнаружение и последствия

Аналитики по безопасности Black Lotus Labs компании Lumen Technologies выявили масштабную кибератаку, отключившую более 600 000 интернет-маршрутизаторов в центральной части США. Инцидент произошёл с 25 по 27 октября и затронул многие штаты Среднего Запада, нарушив доступ в интернет и потенциально повлияв на экстренные службы, фермерские хозяйства и поставщиков медицинских услуг в сельских и недостаточно обслуживаемых районах.

Читайте также:Киевстар в Украине выделяет 90 миллионов долларов на устранение последствий кибератаки

Читайте также:Кибератака на Change Healthcare вызывает опасения по поводу безопасности

Вредоносное обновление прошивки

Атака включала вредоносное обновление прошивки, которое вывело маршрутизаторы из строя, удалив важнейший рабочий код. Точный способ доставки этого обновления пользователям остаётся неясным. Вредоносное ПО продолжало распространяться в интернете в течение нескольких месяцев после атаки через ссылки на файлы, которые хакеры оставили видимыми.

Оценка Lumen

Lumen Technologies с высокой степенью уверенности сообщила, что обновление прошивки было преднамеренным актом, направленным на вызывание сбоя. Исследователи подчеркнули серьёзные последствия подобных разрушительных атак, особенно для сообществ, сильно зависящих от доступа в интернет для получения основных услуг.

Ответы компании и властей

В отчёте не называлась целевая компания, однако сопоставление деталей инцидента указывает на интернет-провайдера Windstream из Арканзаса. Windstream отказался комментировать инцидент, как и ФБР. National Security Agency и Department of Homeland Security перенаправили запросы в ФБР, которое отвечает за расследование киберпреступлений в США. Публичных признаков инцидента было мало, хотя некоторые клиенты Windstream сообщали о проблемах в социальных сетях.