Иранские ядерные объекты снова подверглись кибератаке

Топ-менеджер финской антивирусной компании F-Secure Микко Хиппонен опубликовал письмо сотрудника Организации по атомной энергии Ирана (ОАЭИ), в котором сообщается о новой кибератаке на объекты атомной инфраструктуры страны, сообщает РИА "Новости".

В сообщении ученого, имя которого Хиппонен не раскрывает, говорится, что вирус отключил работу систем автоматизации на ядерных объектах в Натанзе и в Фордо, а также вывел из строя оборудование компании Siemens. Автор сообщения ссылается на письма, разосланные IT-экспертами, в которых говорится, что для атаки использовалась программа Metasploit.

Ученый подчеркивает, что не много знает о случившемся. Вместе с тем, отмечает он, иногда на случайных компьютерах сотрудников по ночам начинает громко играть музыка. "Мне кажется, это песня Thunderstruck группы AC/DC", — сказано в письме.

По словам Микко Хиппонена, пока подтвердить сообщение ученого не представляется возможным. "Мы пока не можем проверить детали, но что совершенно точно, так это что ученый действительно писал из ОАЭИЮ" — пишет финский эксперт.

Ранее уже сообщалось, что ядерные объекты Ирана, начиная с 2010 года подвергаются хакерским атакам с помощью сложных и трудноуловимых вирусов. Так, летом 2010 года на Бушерской АЭС в вирус Stuxnet разрушил двигатели сотен урановых центрифуг, резко снижая и увеличивая частоты вращения конвертера. Оборудование Siemens, которое упоминается в электронном письме в F-Secure из Ирана, скорее всего является частью систем SCADA, которые используются для мониторинга и управлениями инфраструктурой ядерных объектов. Именно эти системы подверглись атаке вируса Stuxnet.

Весной 2011 года вирус, известный под кодовым названием Wiper, повредил базы данных крупного иранского нефтяного терминала, на несколько дней затормозив его работу.

В мае этого года "Лаборатория Касперского" обнаружила троянскую программу Flame, которая, по оценкам специалистов компании, является "возможно, самым сложным" вирусом или даже "новым видом кибероружия". Нацеленность Flame на ядерную программу Ирана, впрочем, подтверждена не была. Взломщиков, однако, интересовала программа AutoCad — популярный инструмент инженеров и архитекторов, а также чертежи механического и электрического оборудования.

Случаи заражения вирусом были зарегистрированы также в США, Великобритании и ряде европейских стран, однако, по мнению исследователей, это не означает, что данные страны были главной целью хакеров.

Некоторые эксперты обвиняют в создании Stuxnet и Flame спецслужбы США и Израиля и говорят, что кибератаки могли отбросить развитие ядерной программы Ирана на несколько лет назад.

По мнению экспертов по информационной безопасности, в будущем количество подобных атак будет только увеличиваться, и противостоять им будет все сложнее.

Исследование: половина пользователей не обновляет вовремя ПО на своих компьютерах

Исследование, проведенное специалистами компаний Skype, Norton, Symantec и TomTom в рамках программы International Technology Upgrade Week, показало, что почти половина пользователей ПК не проводят своевременное обновление программного обеспечения.

Большинство ссылается на нехватку времени, однако некоторые респонденты заявили, что не понимают, каким образом устанавливаются обновления.Более того, почти четверть опрошенных не знают, зачем вообще нужны обновления, сообщает SecurityLab.

Опрос был проведен среди 350 тыс. пользователей с Великобритании, США и Германии. 40% пользователей, принявших участие в опросе, заявили, что не обновляют ПО, увидев соответствующее уведомление.

Почти 60% опрошенных пользователей отметили, что просматривают уведомление о наличии обновлений, однако чаще всего откладывают установку, более 50% заявили, что они обращают внимание на уведомление только со 2-5 раза.

В ходе исследования эксперты установили, что 45% пользователей не устанавливают обновления, поскольку сомневаются в их безопасности, а также беспокоятся о возможности сбора программой конфиденциальной информации.

Некоторые пользователи также сообщили, что процесс установки обновлений занимает у них очень много времени и сил, поэтому они всегда стараются отложить обновление ПО. Они считают, что оптимальным вариантом может стать система автоматической установки обновлений, не требующая участия пользователя. Таким образом, напомним, уже обновляются, например, браузеры Google Chrome и Mozilla Firefox.