FBI advarer om flere kjøleskap-angrep etter europeiske angrep

Den 2. november økte hackere temperaturen i frysere i dusinvis av supermarkeder i minst 11 land, i enkelte tilfeller til 50 grader celsius. Etterforskere og forskere sier at angriperne trengte svært lite kompetanse for å gjennomføre dette. Angrepet kom tre uker etter en lignende hendelse som rammet hundrevis av franske butikker. Det rammet kjeder som Carrefour og Delhaize i Belgia, samt ICA og Coop i Sverige, noe som førte til at butikker måtte kaste ødelagt mat. Ahold Delhaize Koninklijke Ahold Delhaize N.V., IKEA og Colruyt Group ble også rammet, med systemer i Belgia, Luxembourg, Sverige og Nederland berørt.smh.com.au+2

Åpne dører og fabrikkpassord

Mange kontrollere var eksponert på det åpne internettet, beskyttet av standardpassord eller med utdatert programvare. I Frankrike uttalte Vincent Strubel, leder for det nasjonale cybersikkerhetsorganet ANSSI, til senatet at kontrollerne manglet brannmur og at administrasjonssidene kun var beskyttet av svake passord. En talsperson for Danfoss fortalte den nederlandske kringkasteren NOS at de berørte nederlandske systemene ikke var på et sikkert nettverk og fortsatt brukte standardpassord. Danfoss opplyste at de fleste berørte enhetene var eldre produkter som ikke lenger mottar sikkerhetsoppdateringer, og Copeland pekte på en svakhet i utgåtte kontrollere.apnews.com+2

SecurityScorecard undersøkte en kompromittert Copeland-enhet. Tidlig 2. november gjorde administratorøkter 743 endringer på 31 enheter, inkludert å slå av alarmer. "Angriperne trengte ingen sårbarhet, kun standard påloggingsinformasjon," skrev forsker Massimo Giaimo.helpnetsecurity.com

KI senker terskelen

Sikkerhetsselskapet Claroty publiserte sårbarheter i Danfoss-kontrollere tidligere i år. Etter det franske angrepet i oktober testet de hvor raskt en KI-kodeagent kunne gjenskape dem. Ved bruk av offentlig fastvare og analyseverktøy fikk agenten root-tilgang på en testenhet på omtrent 28 minutter, til en kostnad på rundt 6 dollar. Forskerne påpekte at et menneske fortsatt måtte gripe inn når agenten valgte feil fremgangsmåte. De understreket også at testen reproduserte kjente feil fremfor å finne nye.fr.claroty.com+1

Hvem sto bak, og hva nå

Ingen gruppe har tatt på seg ansvaret for angrepene eller krevd løsepenger. Frankrikes utenriksminister har anklaget Iran for hackingen. En forsker hos SentinelOne ↘ 0.89% sa at grupper tilknyttet Russland også er mulige mistenkte. FBI og andre amerikanske etater har oppfordret operatører til å koble kontrollere fra det åpne internettet og endre standardpassord. I Storbritannia kan 274 kjølekontrollere i supermarkeder fortsatt nås fra det åpne internettet.thegrocer.co.uk+2

"Endre standardpassordet og hold disse systemene unna det åpne internettet, så forsvinner nesten alt dette," sa Bassill fra UK Cyber Defence.thegrocer.co.uk