📡 🛰 Краткая история космических атак

Компрометация спутниковых сетей перешла из Бондианы в жизнь, а последствия атак не остаются на орбите. Они приводят к нарушению коммерческих авиарейсов и глобальной логистики, выводят из строя критически важную энергетическую инфраструктуру.

В анализе Kaspersky ICS CERT приведены реальные примеры того, как злоумышленники эксплуатируют спутниковую инфраструктуру. В одном из недавних инцидентов атакующие развернули деструктивное ВПО (вайпер) через крупного провайдера спутниковой связи, а в качестве побочного эффекта это привело к потере связи с тысячами европейских ветряных электростанций. В транспортном секторе масштабные атаки с использованием спуфинга GPS/GNSS уже систематически ослепляют навигационные системы воздушных судов и вынуждают самолёты отклоняться от курса.

Продвинутые APT используют спутники для сокрытия своих наземных операций. Некоторые из них эксплуатируют незашифрованные каналы загрузки интернет-контента со спутника, чтобы скрывать свои C2, из-за чего отследить серверы злоумышленников становится крайне трудно. А хактивисты сканируют тысячи слабо защищённых, доступных из интернета наземных приёмников GNSS и выводят их из строя.

На фоне стремительной коммерциализации космоса возможности атакующих расширились сразу в трёх направлениях: орбитальные космические аппараты, наземные станции управления и приёмники конечных пользователей.
Поскольку всеобъемлющего международного договора, регулирующего кибербезопасность в космосе, не существует, защита таких сетей полностью ложится на организации, которые от них зависят. Защита «космической» цепочки поставок, вплоть до локальной конфигурации коммерческого спутникового модема, теперь должна стать обязательной частью корпоративной стратегии защиты.

Читать полную версию статьи

#ICS #APT