Hackere med tilknytning til Iran har forsøgt at knække det amerikanske net i evigheder, siger en rapport

Kategori: Computing Udsendt 13 jan

Nyhederne: En hackergruppe kaldet Magnallium, som er sponsoreret af Irans regering, har forsøgt at få adgang til amerikanske elselskaber i mindst et år, ifølge en nyligt udgivet analyse fra sikkerhedsfirmaet Dragos . Hackerne har forsøgt at gætte adgangskoder til hundredvis af konti, der er knyttet til amerikanske elselskaber, plus olie- og gasselskaber, en teknik kendt som password-spraying. Dette stemmer overens med resultater fra Microsoft, som afslørede, at de havde set en lignende kampagne i november .

Skal vi bekymre os? Vi ved ikke, om gruppens indsats har været en succes, men at få adgang til den mere specialiserede software, der styrer det fysiske udstyr i infrastrukturfaciliteter, ville kræve langt mere sofistikerede teknikker, siger rapporten. Det er usandsynligt, at hackerne i øjeblikket har evnen til at forårsage strømafbrydelser i USA, men de kan potentielt stadig forstyrre et kraftværks computernetværk. Rapporten er en påmindelse om, at infrastrukturejere konstant skal være på vagt over for cybersikkerhed og sikre, at deres medarbejdere følger grundlæggende sikkerhedsråd, såsom at bruge stærke, unikke adgangskoder, samt at indføre mere sofistikeret beskyttelse.

Konteksten: Midt i den nylige eskalering af spændingerne mellem USA og Iran efter det amerikanske attentat på den iranske general Qasem Soleimani, havde eksperter advaret, at Iran kunne gengælde sig med cyberangreb. Selvom situationen er afkølet meget lidt for nu, vil hackernes indtrængen sandsynligvis fortsætte.

Tilmeld dig vores daglige nyhedsbrev The Download her for at få din dosis af de seneste must-read nyheder fra den nye teknologiske verden.