Хакеры успешно взломали 21 компанию по производству СПГ в США незадолго до вторжения в Украину

В середине февраля хакеры получили доступ к компьютерам, принадлежащим нынешним и бывшим сотрудникам почти двух десятков крупных поставщиков и экспортеров природного газа, в том числе Chevron Corp., Шеньер Энерджи Инк. и Киндер Морган Инк, согласно исследованию, предоставленному исключительно Bloomberg News.

Атаки были нацелены на компании, занимающиеся производством сжиженного природного газа или СПГ, и они были первым этапом в попытке проникнуть во все более важный сектор энергетической отрасли, по словам Джина Ю, главного исполнительного директора базирующейся в Лос-Анджелесе Resecurity Inc., которая обнаружила операцию. Они произошли накануне вторжения России в Украину, когда энергетические рынки уже были сотрясены дефицитом поставок.

Расследование Resecurity началось в прошлом месяце, когда исследователи фирмы обнаружили небольшое количество хакеров, в том числе одного, связанного с волной атак в 2018 году на европейские организации, которые Microsoft Corp. приписывается Strontium, прозвищу компании для хакерской группы, связанной с российской военной разведкой ГРУ.

По словам Ю, хакеры хотели заплатить большие деньги в даркнете за доступ к персональным компьютерам, принадлежащим работникам крупных газовых компаний в США, которые использовались в качестве лазейки в сети компании. По словам Ю, исследователи обнаружили серверы хакеров и уязвимость в программном обеспечении, которая позволяла им получать файлы с машин и видеть, что злоумышленники уже сделали.

Некоторые из этих файлов были переданы Bloomberg, что позволило получить редкую возможность увидеть хакерскую операцию в реальном времени. Они показывают, что в течение двух недель в феврале злоумышленники получили доступ к более чем 100 компьютерам, принадлежащим нынешним и бывшим сотрудникам 21 крупной энергетической компании. В некоторых случаях хакеры сами скомпрометировали целевые машины, а в других они купили доступ к определенным компьютерам, которые уже были заражены другими, предлагая до 15,000 XNUMX долларов за каждый, сказал Ю.

Мотив операции неизвестен, но время совпадает с более широкими изменениями в энергетической отрасли, которые были ускорены войной России. Ю сказал, что, по его мнению, атака была осуществлена ​​спонсируемыми государством хакерами, но отказался от дальнейших предположений.

Ю описал действия хакеров как «предварительное позиционирование» или использование взломанных машин в качестве трамплина в защищенные корпоративные сети. По его словам, для такого рода операций компьютеры, принадлежащие бывшим сотрудникам, могут быть столь же ценны, как и те, которые используются нынешними работниками, потому что многие компании работают медленно или не отключают удаленный доступ, когда кто-то уходит.

СПГ — это форма сверхохлажденного топлива, которое можно перевозить танкерами практически в любую точку мира. Спрос вырос в последние месяцы на фоне дефицита зимнего топлива и подготовки к вторжению России в Украину 24 февраля, что взбудоражило энергетический рынок и заставило Германию и другие европейские страны, зависящие от российского газа, искать альтернативы. За несколько месяцев до вторжения США стали мировой лучший поставщик СПГ, и почти два из трех грузов, отплывавших от его берегов, направлялись в Европу, нуждающуюся в природном газе.

Германия, которая является крупнейшим рынком природного газа в Европе, заявила в ответ на вторжение России, что ускоряет строительство двух терминалов для импорта СПГ. Это серьезное изменение, так как Германия впервые будет импортировать СПГ. Германия также приостановил процесс сертификации газопровода «Северный поток — 2» — системы газопроводов из России, строительство которой завершено, но еще не введено в эксплуатацию.

Подробнее: Германия собирается купить СПГ на 1.7 миллиарда долларов, поскольку война угрожает поставкам

Неясно, связаны ли атаки напрямую со вторжением в Украину, но Resecurity заявила, что взломы начались примерно за две недели до вторжения, после того, как официальные лица США призвал операторов критической инфраструктуры «принять режим повышенной осведомленности» в отношении атак, спонсируемых российским государством.

Прочитайте полную историю здесь…