В контексте событий после запуска пилотируемых ракет компанией SpaceX в интернете возник вопрос: «Находится ли НАСА под атакой?» — об этом говорится в сообщении в блоге, появившемся в даркнете.
Этот пост носит довольно критический характер, поскольку хакерская группа DopplePaymer — это группа, занимающаяся атаками с использованием программ-вымогателей, которая высмеяла Национальное агентство космических исследований (НАСА) в связи с запуском пилотируемых космических ракет и объявлением о взломе. Сообщается, что в ходе хакерской атаки было расшифровано до 2853 серверов.
НАСА подвергается нападкам: что нам известно?
ZDNet сообщило , что IT-подрядчикtracв США стал жертвой атаки программы-вымогателя DopplePaymer. 30мая SpaceX и НАСА отмечали свой первый пилотируемый запуск ракеты; именно тогда киберпреступники, стоящие за программой-вымогателем DopplePaymer, совершили атаку на одного из IT-подрядчиковtrac.
По данным хакерской группировки, им удалось успешно взломать систему компании Digital Management Inc. (DMI) в штате Мэриленд. Эта компания предоставляет услуги в сфере информационных технологий и кибербезопасности многочисленным компаниям из списка Fortune 100 и государственным учреждениям.
Хакеры из DopplePaymer через управляемый ими портал к настоящему моменту опубликовали около 20 архивных файлов, принадлежащих NASA, включая документы отдела кадров и планы проектов. Некоторые данные о сотрудниках совпали с общедоступными записями в LinkedIn.
В отчете также утверждается, что DopplePaymer удалось успешно зашифровать около 2853 серверов и рабочих станций в результате этой атаки программы-вымогателя. Однако пока не подтверждено, связана ли вся затронутая инфраструктура с NASA или нет.
НАСА подвергается нападению: что это значит?
Если что-то и можно сказать наверняка, так это то, что DMI явно не справляется со своей задачей в качестве программы управления рисками, связанными с третьими сторонами. Похоже, НАСА необходимо предпринять необходимые шаги для согласования оценки рисков и анализа угроз, чтобы предотвратить утечки данных, вызванные ИТ-trac, программами-вымогателями, даркнетом и т. д.
Фактически, если НАСА не внедрит более интеллектуальные решения в качестве неотъемлемого компонента безопасности вместо привлечения сторонних операторов, уязвимости в системах третьих сторон могут привести к еще большим утечкам данных. Хотя атаки программ-вымогателей становятся все более распространенными, если НАСА не улучшит ситуацию, могут произойти более серьезные утечки, что приведет к появлению новых заголовков о том, что НАСА подвергается атакам.
Хотя официального заявления от НАСА пока нет, Crypotpolitan.com свяжется с официальными лицами для получения комментариев по этому поводу. Следите за обновлениями.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Саад Б. Муртаза
Журналист, писатель, редактор, исследователь и стратег с более чем 10-летним опытом работы в цифровой, печатной и PR-индустрии, Саад работает, руководствуясь принципами креативности, качества и пунктуальности. В последние годы жизни он обещает создать самодостаточный институт, предоставляющий бесплатное образование. Обладая разнообразным опытом, он изучал и писал на темы, связанные с киберпреступностью, мошенничеством, блокчейном и криптовалютами.
