Hakerzy, którzy uszkodzili modemy Viasat w Ukrainie, są nadal aktywni

Hakerzy, którzy sparaliżowali dziesiątki tysięcy modemów satelitarnych Viasat w Ukrainie i całej Europie, nadal próbują utrudnić działanie amerykańskiej firmy telekomunikacyjnej, która pracuje nad przywróceniem swoich usług. Tak twierdzi przedstawiciel firmy w rozmowie z agencją Reuters.

Viasat pracuje nad przywróceniem łączności po tym, jak cyberprzestępcy zdalnie wyłączyli modemy satelitarne tuż przed wkroczeniem wojsk rosyjskich na Ukrainę 24 lutego. Przedstawiciel firmy twierdzi, że równoległy atak został przeprowadzony niemal dokładnie w tym samym czasie i wykorzystał „duże natężenie ukierunkowanego, szkodliwego ruchu”, aby spróbować przeciążyć sieć Viasat i trwa on nadal.

Wciąż obserwujemy pewne celowe próby … widzimy powtarzające się próby tego samego napastnika, aby zmienić ten schemat, aby przetestować te nowe środki łagodzenia skutków i obrony – twierdzi pracownik firmy.

Dokładny wpływ awarii na wydarzenia w Ukrainie wciąż nie jest jasny, ale haker wywołał „naprawdę ogromne straty w komunikacji” na początku konfliktu, powiedział dziennikarzom ukraiński urzędnik ds. bezpieczeństwa cybernetycznego Wiktor Żora podczas briefingu, który odbył się 15 marca.

Od tego czasu nie ujawniono wielu innych szczegółów. W ubiegły piątek dziennik Washington Post podał, że amerykańscy analitycy uważają, iż hakerzy pracowali dla rosyjskiego wywiadu wojskowego.

Firma Viasat wysłała do dystrybutorów 30 tysięcy nowych modemów

Raport Viasat stwierdza, że intruzi wykorzystali błędnie skonfigurowane urządzenie VPN, aby uzyskać zdalny dostęp do sieci zarządzania satelitą KA-SAT, który jest zarządzany przez włoską firmę Skylogic i obsługuje klientów w całej Europie.

Google ugiął się przed nakazami Kremla – tłumacze nie mogą nazywać wojny w Ukrainie wojną

W raporcie napisano też, że to właśnie z wnętrza sieci hakerzy wysłali szkodliwe polecenia do dziesiątek tysięcy modemów jednocześnie, nadpisując kluczowe fragmenty danych w pamięci urządzeń i uniemożliwiając ich działanie.

Stwierdzono również, że incydent rozpoczął się około godziny 6:15 czasu ukraińskiego 24 lutego i ostatecznie sparaliżował większość modemów Viasat na Ukrainie. Równoległy atak z wykorzystaniem szkodliwego ruchu rozpoczął się około godzinę wcześniej.

Firma odmówiła podania globalnej liczby uszkodzonych urządzeń, ale w raporcie podano, że prawie 30 000 modemów zostało już wysłanych do dystrybutorów w celu przywrócenia łączności z klientami.

Źródło: Reuters