🔴 جزئیات حمله سایبری به نیروگاه هسته ای هند

▪️چند روز پیش در خبرها آمده بود که بزرگترین نیروگاه هسته ای هند بنام KKNPP هدف حمله سایبری قرار گرفته و یک بدافزار کره شمالی به آن نفوذ پیدا کرده است.
▪️مقامات هندی گرچه ابتدا این حمله را تکذیب کردند اما بعد از چند روز ضمن تایید خبر اعلام کردند که هیچ حمله ای به شبکه صنعتی نیروگاه صورت نگرفته بلکه یکی از کارکنان نیروگاه از شبکه مدیریتی نیروگاه برای نیازمندیهای مدیریتی به اینترنت متصل شده است و سیستمش به بدافزاری بنام Dtrack آلوده شده و شبکه مدیریتی نیروگاه را هم تحت تاثیر قرار داده است. این بدافزار دارای لینک به کره شمالی است.
🔗منبع

◼️پ.ن:
1- با توجه به گزارشات منتشر شده به نظر می رسد در این نیروگاه از آنتی ویروس کسپرسکی استفاده می شده. جالب است کشور هند که دارای آنتی ویروسهای بومی معتبری مانند Quick Heal است در نقاط حساس خود از آنتی ویروسهای غیربومی استفاده می کند.

2- مقامات هندی این حمله سایبری را به فال نیک گرفته اند و اعلام کرده اند سیاستهای امنیتی خود را که در سال 2013 تدوین شده است برای نقاط حیاتی هند ارتقا خواهند داد.

🆔 @PingChannel
مدیران شبکه و امنیت

Comments

Be the first to add a comment