Hackerii au pătruns cu succes în 21 de producători de GNL din SUA chiar înainte de invazia Ucrainei

La mijlocul lunii februarie, hackerii au obținut acces la computere aparținând actualilor și foștilor angajați de la aproape două duzini de furnizori și exportatori importanți de gaze naturale, inclusiv Chevron Corp., Cheniere Energy Inc. și Kinder Morgan Inc., potrivit cercetărilor distribuite exclusiv cu Bloomberg News.

Atacurile au vizat companii implicate în producția de gaz natural lichefiat sau GNL și au fost prima etapă într-un efort de a se infiltra într-un sector din ce în ce mai critic al industriei energetice, potrivit Gene Yoo, directorul executiv al companiei din Los Angeles. Resecurity Inc., care a descoperit operația. Acestea au avut loc în ajunul invaziei Ucrainei de către Rusia, când piețele energetice erau deja tulburate de aprovizionare strânsă.

Investigația Resecurity a început luna trecută, când cercetătorii companiei au depistat un număr mic de hackeri, inclusiv unul legat de un val de atacuri din 2018 împotriva organizațiilor europene care Microsoft Corp. atribuită lui Strontium, porecla companiei pentru un grup de hacking asociat cu serviciul de informații militar al Rusiei GRU.

Hackerii căutau să plătească cel mai mare dolar de pe dark web pentru accesul la computerele personale aparținând lucrătorilor de la marile companii de gaze naturale din SUA, care au fost folosite ca ușă din spate în rețelele companiei, a spus Yoo. Cercetătorii au localizat serverele hackerilor și au găsit o vulnerabilitate în software, care le-a permis să obțină fișiere de la mașini și să vadă ce au făcut deja atacatorii, a spus Yoo.

Unele dintre aceste fișiere au fost partajate cu Bloomberg, oferind o imagine rară a unei operațiuni de hacking live. Ei arată că, într-un blitz de două săptămâni din februarie, atacatorii au obținut acces la peste 100 de computere aparținând actualilor și foștilor angajați ai 21 de mari companii energetice. În unele cazuri, hackerii au compromis ei înșiși mașinile țintă, iar în altele au cumpărat acces la anumite computere care erau deja infectate de alții, oferind până la 15,000 de dolari pentru fiecare, a spus Yoo.

Motivul operațiunii nu este cunoscut, dar momentul coincide cu schimbări mai ample în industria energetică, care au fost accelerate de războiul Rusiei. Yoo a spus că crede că atacul a fost efectuat de hackeri sponsorizați de stat, dar a refuzat să speculeze în continuare.

Yoo a descris acțiunile hackerilor drept „pre-poziționare” sau folosirea mașinilor piratate ca o rampă de lansare către rețelele corporative protejate. Pentru acest tip de operațiune, computerele aparținând foștilor angajați pot fi la fel de valoroase ca și cele folosite de lucrătorii actuali, deoarece multe companii sunt lente sau nu reușesc să întrerupă accesul la distanță atunci când cineva pleacă, a spus el.

GNL este o formă de combustibil super-răcit care poate fi expediat aproape oriunde în lume cu un tanc. Cererea a crescut în ultimele luni, pe fondul rezervelor reduse de combustibil de iarnă și a prelungirii invaziei Rusiei asupra Ucrainei din 24 februarie, care a tulburat piața energiei și a determinat Germania și alte țări europene, care depind de gazul rusesc, să cauta alternative. În lunile dinaintea invaziei, SUA au devenit ale lumii furnizor de top de GNL și aproape două din trei mărfuri care navigau de pe țărmurile sale se îndreptau către Europa înfometată de gaze naturale.

Germania, care este cea mai mare piață de gaze naturale din Europa, a declarat ca răspuns la invazia Rusiei că accelerează construcția a două terminale de import de GNL. Aceasta este o schimbare majoră, deoarece reprezintă prima dată când Germania va importa GNL. Germania de asemenea a oprit procesul de certificare a conductei Nord Stream 2, un sistem de conducte de gaze naturale din Rusia care este finalizat, dar nu este încă operațional.

Citește mai mult: Germania intenționează să cumpere 1.7 miliarde de dolari GNL, deoarece războiul amenință aprovizionarea

Nu este clar dacă atacurile sunt direct legate de invazia Ucrainei, dar Resecurity a spus că hackurile au început cu aproximativ două săptămâni înainte de invazie, după ce oficialii americani îndemnase operatorii de infrastructură critică să „adopte o stare sporită de conștientizare” pentru atacurile sponsorizate de stat rusesc.

Citește povestea completă aici ...