Хакеры атаковали разработчика ПО из Германии

Разработчик программного обеспечения немецкая компания PSI Software SE стала жертвой кибератаки, в которой хакеры применили вирус-вымогатель. В организации сообщили, что злоумышленникам удалось добраться до внутренней ИТ-инфраструктуры. 

ИБ-специалисты компании обнаружили подозрительную активность на прошлой неделе, из-за чего пришлось отключить ряд систем инфраструктуры, например, корпоративную почту. По предварительным данным, злоумышленникам не удалось добраться до удаленных систем, обслуживающих инфраструктуры заказчиков компании, среди которых находятся предприятия, относящиеся к энергетической, химической, нефтяной и газовой отраслям. Поскольку PSI Software SE предоставляет ПО для мониторинга трубопроводов, управления производственными и логистическими процессами, проникновение хакеров в системы клиентов могло привести к критическим последствиям. 

– Мы находимся в контакте с ответственными органами и отдельными экспертами, рекомендованными Федеральным управлением информационной безопасности, – отмечается в заявлении PSI Software SE. – Наши внутренние эксперты работают с максимальной скоростью, чтобы минимизировать масштабы и последствия инцидента. 

Вирусы-шифровальщики остаются главным оружием хакеров, атакующих крупные компании. За прошлый год злоумышленники, которые использовали программы-вымогатели, смогли «заработать» более $1 млрд. Одной из самых успешных группировок стала LockBit, которая провела ряд громких атак, например, на инфраструктуру Boeing и системы крупнейшего в мире производителя микросхем TSMC. Правоохранительные органы пока не могут решить вопрос с такими крупными группировками, однако и у них есть успешные дни: ранее коалиция спецслужб 11 стран взяла под контроль часть инфраструктуры LockBit, а Минюст США нанесло удар по Fancy Bear.