🏗 Хакери атакують критичну інфраструктуру США через транспортні системи
Група хакерів, що діє під псевдонімом Ababil of Minab, заявила про успішне проникнення у внутрішні мережі транспортного управління Лос-Анджелеса. Федеральні служби безпеки США зафіксували сплеск активності зловмисників, які намагаються використати слабкі місця в управлінні критичною інфраструктурою. Фахівці з безпеки LA Metro виявили несанкціоновану активність і були змушені частково закрити доступ до корпоративної мережі, щоб локалізувати загрозу. Попри це, рух автобусів та поїздів залишився стабільним, оскільки системи керування транспортом фізично відокремлені від адміністративних мереж.
Технічний аналіз показує, що зловмисники використовують тактику Living off the Land. Це метод, при якому хакери не завантажують віруси на комп’ютер, а використовують стандартні системні інструменти Windows або Linux для шпигунства. Це робить атаку «невидимою» для більшості звичайних антивірусів. Наразі офіційні представники MS-ISAC перевіряють справжність викрадених даних, які хакери почали публікувати в Telegram. Інцидент підкреслює вразливість муніципальних систем перед професійно підготовленими групами, що спеціалізуються на диверсіях.
