08 июля 2024 г. 14:19
1527
0
Хакерская группировка из Восточной Европы Lifting Zmiy взломала серверы, которые управляют лифтами в России, и атаковала через них российские компании и госорганы.
Об этом говорится в материалах центра исследования киберугроз Solar 4RAYS ГК «Солар», с которыми ознакомился РБК.
Впервые с деятельностью Lifting Zmiy компания Solar 4RAYS столкнулась в декабре 2023 года, когда в одном из телеграм-каналов была опубликована информация о взломе российской государственной организации.
В частности, взлому злоумышленников подверглись контроллеры компании «Текон-Автоматика», которая поставляет решения для лифтов. Эти контролеры входят в состав SCADA-систем, предназначенных для сбора, обработки, отображения и архивирования информации об объекте мониторинга или управления. Хакеры размещали на них виртуальные серверы, чтобы атаковать с них другие цели.
Через указанную уязвимость были организованы атаки на компании из госсектора, IT, телекома и других отраслей. При этом хакеры в своих операциях использовали инфраструктуру провайдера Starlink компании SpaceX Илона Маска. Атак на сами лифты не было, но уязвимость позволяла получить контроль над оборудованием, отметил представитель «Солара».