CYBERWATCH FINLAND TAMMIKUU 2020 KUUKAUSIKATSAUS

HAITTAOHJELMAHYÖKKÄYKSET ÖLJYTEOLLISUUTEEN JA TEOLLISIIN OHJAUSJÄRJESTELMIIN JATKUVAT

Bahrainin kansallinen öljy-yhtiö BAPCON ilmoitti siihen kohdistuneesta disk wiper -haittaohjelmahyökkäyksestä, jonka taustalla uskotaan olevan Iranin valtiollisten hakkeriryhmät.

Uusi teollisuuden ohjausjärjestelmiin kohdistuva kiristyshaittaohjelma EKANS vaikuttaa kyberrikollisten kehittämältä, vaikka kyseessä on hyvin harvinainen digitaalisen ja fyysisen toimintaympäristön välimaastoon kohdistuva haittaohjelma. Käytännössä tämän tyyppistä hyökkäystekniikkaa on käytetty vain Stuxnetissa ja Ukrainan sähkökatkoksessa. EKANS on myös kiristyshaittaohjelma, saman tyyppinen kuin 2019 keväällä havaittu MEGACORTEX 23 . On hyvin mahdollista, että kyseessä on MegaCortexin tekijöiden uusi versio.

Teollisuusuuden ohjausjärjestelmät ovat houkuttelvia ”big game hunting” -kohteita, kuten Norsk Hydro keväällä 2019.

These industrial control system machines are some of the most highvalue targets.”

- Vitali Kremez, Sentinel One