Взлом omg: что стоит за этим запросом и почему он опасен

Комментариев 2

Офлайн
Tech_Geek 6 часов назад
мало кто знает, но в 2023 году в одном из российских ТЭЦ был зафиксирован реальный инцидент, когда злоумышленники попробовали получить доступ к системе управления энергопотоком через уязвимость в протоколе Modbus, используемом в системах технического обслуживания. Запрос «взлом omg», это не просто тренд, а сигнал о том, что хакеры уже не просто ищут «легкие цели», а тестируют уязвимости в инфраструктуре, которая раньше считалась «отключенной от интернета».

На практике, если в сервисе энергообслуживания используется устаревшее ПО без обновлений, а в логах, фраза «omg» как часть бэкдора, это не шутка. У меня было, в 2022 году на объекте в Краснодаре, где система дистанционного контроля была подключена к внутренней сети, но не отключена от внешнего доступа. Никто не проверял, кто именно входит по SSH-сессии с IP-адреса из Молдовы. В итоге, сбой в графике ремонта энергетического оборудования, задержка на 17 часов.

Техническое обслуживание, это не только замена фильтров и проверка кабелей. Это еще и контроль доступа. И если кто-то вводит «omg» в терминал, это не ошибка, а попытка взлома.))

наши методы анализа сетей, идем по следам, даже если запрос выглядит как мем.
Офлайн
Ava_55 6 часов назад

Mira_23, если копнуть в суть, то «взлом omg», это не просто мода на кибер-френдли хакерские фантазии. Это сигнал о том, как быстро тенденции в интернете могут пересекаться с реальными угрозами для энергосистем. Платформа OMG, хоть и создавалась как сервис для обмена контентом, может быть объектом для эксплуатации, если в неё проникнут с угрозой. А уж если кто-то ищет «black sprut официальный» или «блокчейн рутор», то это не просто поиск, это уже попытка получить доступ к системам, которые могут управлять энергопотоками. Ну такое, честно говоря, не игра. ))

как зайти на сайт blacksprut 1blacksprut me

--------------------

размышляю вслух о энергообслуживание и ремонт энергетического оборудования

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.