Skadlig programvara från Korea infekterar kärnkraftverk i Indien

Först cirkulerade rykten, men nu är det dags att bekräfta det skadlig programvara med ursprung i Nordkorea anlände till datorerna på ett kärnkraftverk Indien.

Η Denna nyhet är i sig oroande och blev känd till en början genom liknande inlägg på Twitter, samtidigt som det inte dröjde länge innan den officiella bekräftelsen av nyheten kom, några dagar senare.

Kärnkraftverket Kudankulam i Indien har bekräftat att dess infrastruktur hade skadats av uppkomsten av skadlig programvara med ett nordkoreanskt ursprungsstämpel. Denna skadliga programvara hade förmågan att kopiera sig själv och komma in i hela kärnkraftsnätverkets individuella infrastruktur, och experter fann att den liknade Dtrack, en välkänd trojansk häst som utvecklats av Lazarous-teamet. Nordkorea.

Resultatet blev att företaget tvingades stänga av en av sina huvudreaktorer på grund av malware-attacken. Det blev dock senare känt att attacken misslyckades med att påverka kärnreaktorns centrala kontrollsystem, ett faktum som för många analytiker skulle få oförutsägbara konsekvenser.

Några av de skadliga funktionerna som denna skadliga programvara kunde utföra var att fånga upp lösenord genom att spåra vad du skriver i en terminal, extrahera data för din webbhistorik, visa alla pågående processer och presentation av IP-adresser och annan känslig information relaterad till interna nätverk.

Det är inte första gången som Lazarous-gruppen attackerar en industriell infrastruktur, vilket visar de nordkoreanska hackarnas inriktning.

Hur som helst påpekar många analytiker att en framgångsrik attack mot en kärnreaktor kan ha betydande kostnader inte bara i form av pengar utan också i form av människoliv.

Källa