Россияне причастны к кибератаке на завод в Саудовской Аравии

Программный код, использованный при кибератаке на нефтеперерабатывающий завод в Саудовской Аравии, был написан в Москве, считают американские эксперты. Это первый в истории случай кибератаки, нацеленной на системы аварийного отключения.

Исследование компании FireEye указывает, что большая часть кода вируса Triton, проникшего в систему завода, была написана в Центральном институте химии и механики России. Это – самая прямая связь между россиянами и враждебными вторжениями в основные элементы инфраструктуры, сообщает The New York Times.  

Атака, как отмечает издание, должна была остановить систему аварийного отключения. Эксперты пришли к выводу, что следующий этап должен был вызвать промышленную катастрофу, предотвращать которые и призвана система аварийного отключения завода. Что-то пошло не по плану, и по случайности завод просто полностью отключился полностью, промышленной аварии не произошло. Однако ПО было уже загружено на компьютеры.

Хактивисты группы FireEye уточнили, что не знают, почему в качестве цели был выбран именно этот объект. «Возможно, они просто проверяли обстановку, просто экспериментировали”, - приводит слова Джона Халквиста американское издание. Единственной возможной причиной считают конкуренцию на нефтяном рынке.

В отчете FireEye также связывается хакерская группировка TEMP.Veles и Центральный научно-исследовательский институт химии и механики.