Hakerom udało się przeniknąć 21 amerykańskich producentów LNG tuż przed inwazją na Ukrainę

W połowie lutego hakerzy uzyskali dostęp do komputerów obecnych i byłych pracowników blisko dwudziestu największych dostawców i eksporterów gazu ziemnego, m.in. Chevron Corp., Cheniere Energy Inc. i Kinder Morgan Spółka z ograniczoną odpowiedzialnością, według badań udostępnionych wyłącznie Bloomberg News.

Według Gene'a Yoo, dyrektora generalnego firmy z siedzibą w Los Angeles, celem ataków były firmy zajmujące się produkcją skroplonego gazu ziemnego (LNG) i były pierwszym etapem próby infiltracji coraz bardziej krytycznego sektora przemysłu energetycznego. Reasekuracja Inc., który odkrył operację. Miały one miejsce w przededniu rosyjskiej inwazji na Ukrainę, kiedy rynki energetyczne były już zburzone przez ograniczone dostawy.

Dochodzenie Resecurity rozpoczęło się w zeszłym miesiącu, kiedy badacze firmy wykryli niewielką liczbę hakerów, w tym jednego powiązanego z falą ataków w 2018 r. na organizacje europejskie, które Microsoft Corp. przypisywany Strontium, pseudonim firmy dla grupy hakerskiej powiązanej z rosyjskim wywiadem wojskowym GRU.

Hakerzy chcieli zapłacić najwyższe pieniądze w ciemnej sieci za dostęp do komputerów osobistych należących do pracowników dużych firm gazowych w USA, które były używane jako tylne drzwi do sieci firmowych, powiedział Yoo. Badacze zlokalizowali serwery hakerów i znaleźli lukę w oprogramowaniu, która pozwoliła im uzyskać pliki z maszyn i zobaczyć, co atakujący już zrobili, powiedział Yoo.

Niektóre z tych plików zostały udostępnione Bloombergowi, zapewniając rzadki wgląd w operację hakowania na żywo. Wynika z nich, że w lutym w ciągu dwóch tygodni atakujący uzyskali dostęp do ponad 100 komputerów należących do obecnych i byłych pracowników 21 dużych firm energetycznych. W niektórych przypadkach hakerzy sami włamali się na docelowe maszyny, a w innych wykupili dostęp do określonych komputerów, które były już zainfekowane przez innych, oferując nawet 15,000 XNUMX USD za każdy, powiedział Yoo.

Motyw operacji nie jest znany, ale czas zbiega się z szerszymi zmianami w energetyce, które zostały przyspieszone przez wojnę z Rosją. Yoo powiedział, że wierzy, że atak został przeprowadzony przez hakerów sponsorowanych przez państwo, ale odmówił dalszych spekulacji.

Yoo opisał działania hakerów jako „wstępne pozycjonowanie” lub wykorzystywanie zhakowanych maszyn jako trampoliny do chronionych sieci korporacyjnych. Do tego rodzaju operacji komputery należące do byłych pracowników mogą być tak samo wartościowe, jak te używane przez obecnych pracowników, ponieważ wiele firm jest powolnych lub nie odcina zdalnego dostępu, gdy ktoś odchodzi, powiedział.

LNG jest formą superschłodzonego paliwa, które można przewozić cysterną niemal w każde miejsce na świecie. Popyt wzrósł w ostatnich miesiącach w obliczu napiętych zimowych dostaw paliwa i przygotowań do inwazji Rosji na Ukrainę 24 lutego, która wstrząsnęła rynkiem energetycznym i spowodowała, że ​​Niemcy i inne kraje europejskie uzależnione od rosyjskiego gazu szukać alternatyw. W miesiącach poprzedzających inwazję Stany Zjednoczone stały się światowym czołowy dostawca LNG, a prawie dwa na trzy ładunki płynące z jego brzegów zmierzały do ​​Europy żądnej gazu ziemnego.

Niemcy, które są największym rynkiem gazu ziemnego w Europie, powiedziały w odpowiedzi na rosyjską inwazję, że przyspieszają budowę dwóch terminali importowych LNG. To poważna zmiana, ponieważ oznacza to, że Niemcy po raz pierwszy będą importować LNG. Niemcy również wstrzymał proces certyfikacji gazociągu Nord Stream 2, systemu gazociągów z Rosji, który został ukończony, ale jeszcze nie funkcjonuje.

Czytaj więcej: Niemcy kupują LNG o wartości 1.7 miliarda dolarów, ponieważ wojna zagraża dostawom

Nie jest jasne, czy ataki są bezpośrednio związane z inwazją na Ukrainę, ale Resecurity powiedział, że hacki rozpoczęły się około dwa tygodnie przed inwazją, po tym, jak amerykańscy urzędnicy wezwał operatorów infrastruktury krytycznej o „przyjęcie podwyższonego stanu świadomości” w przypadku ataków sponsorowanych przez państwo rosyjskie.

Przeczytaj całą historię tutaj…