Drony útočí

Kybernetické útoky založené na dronech za účelem špehování podnikových cílů již nejsou hypotetické, jak ukazuje jeden incident z letošního léta.

27. 10. 2022

Drony nabité kybernetickým špionážním zařízením se nyní používají v reálném světě k narušení sítí a krádeži informací. Výzkumník v oblasti kybernetické bezpečnosti Greg Linares sdílel 10. října vlákno na Twitteru poskytující přehled kybernetického útoku založeného na dronech, do kterého byl během léta zasvěcen.

Začalo to, když nejmenovaná finanční společnost zachytila ​​neobvyklý provoz ve své síti, vysvětlil Greg. Stopa signálu Wi-Fi za aktivitou sítě vedla lovce hrozeb na střechu, kde byly nalezeny dva drony. Jedním z nich byl upravený DJI Phantom nesoucí to, co Linares nazýval „upravené zařízení Wifi Pineapple“, druhý byl podobně upravený dron DJI Matrice 600 nabitý „Raspberry Pi, bateriemi, mini notebookem GPD, 4G modemem a dalším Wi-Fi zařízením,“ dodal.

Kybernetický útok byl částečně úspěšný a umožnil útočníkům zaměřit se na interní stránku Atlassian Confluence, aby získali přístup k přihlašovacím údajům a dalším zařízením. Lovci hrozeb však našli jeden z dronů poškozený, ale stále funkční.

"Útok měl omezený úspěch a zdá se, že jakmile byli útočníci odhaleni, náhodně havarovali s dronem při zotavování," napsal Linares na Twitteru. Útok byl tedy částečně úspěšný a útočníky vyšel na přibližně 15 000 dolarů.

"Útočníci utrácejí tento rozsah rozpočtu, aby se zaměřili na vaše interní zařízení, a jsou smíření s jejich vypálením," varoval. Toto je prý třetí skutečný útok pomocí dronu, se kterým se za dva roky setkal.

Zdroje

VISITECH a.s. 2021 © Všechna práva vyhrazena

Vectors by Vecteezy & Freepik.