Severokorejští hackeři zaútočili na tuto organizaci, zatímco Indická organizace pro vesmírný výzkum (ISRO) se pokusila přistát na přistávací lodi Vikram kosmické lodi Chandrayaan 2 na Měsíci.
Podle nedávná zpráva QuintISRO byl jedním z pěti vládních agentur, které byly napadeny. Úředníci indické vesmírné agentury však popřeli, že by útok ovlivnil lunární misi.
Zaměstnanci ISRO údajně omylem nainstalovali malware do svých systémů poté, co otevřeli phishingové e-maily od severokorejských spamerů.
GSLV MkIII na odpalovací rampě Sriharikpta. Obrázek: ISRO
jiný zpráva Finanční časy Tvrdí, že ISRO byl o útoku informován v září. ISRO také potvrzeno Quint o varování před útokem.
“Víme, že byli napadeni, dostali odkaz, klikli na odkaz.” “Nyní to můžeme potvrdit,” řekl Yash Kadakia, zakladatel společnosti Security Bridge, firmy zabývající se kybernetickou bezpečností v Bombaji. Quint.
Útok byl zjevně proveden pomocí DTrack, což je typ malwaru, o kterém se američtí představitelé domnívají, že je spojen se skupinou Lazarus ovládanou severokorejskou vládou.
Ve zprávě firmy zabývající se kybernetickou bezpečností Kaspersky byl malware detekován ve finančních institucích a výzkumných centrech v 18 indických státech.
SAme malware věřil, že ovlivní také jadernou elektrárnu Kudankulam.
3. září Národní centrum pro kybernetickou koordinaciobdržel informaci, že „aktér hrozby“ od americké společnosti pro kybernetickou bezpečnost vytvořené za účelem pomoci zemi vypořádat se se škodlivou kybernetickou aktivitou a kybernetickou válkou porušil řadiče domény. „Masters of Nuclear Power Corporation of India Limited (NPCIL)) Kudankulam Nuclear Power Plant a ISRO s malwarem.
Malware byl později identifikován jako Dtrack a úředníci obou vládních agentur byli o těchto narušeních bezpečnosti informováni 4. září, Dva dny před plánovaným 2 měsíčním pokusem o přistání Chandrayaan.
Dtrack, a Severokorejská hackerská skupina s názvem Lazarus. Umožňuje hackerům mít úplnou kontrolu nad zařízením a může vzdáleně extrahovat data. Dtrack RAT (nástroj pro vzdálenou správu) Může proniknout do systémů se slabými standardy hesel a zásadami zabezpečení sítě. Po nasazení máte přístup ke všem dostupným souborům a spuštěným procesům, keyloggeru, historii prohlížeče a IP adresám hostitele, včetně informací o aktuálních sítích a aktivních připojeních.
Konkrétní datum vypršení platnosti ve čtvrtek 10 7. listopaduDiwali Velká sleva Předčasné uzavření Poslední šance získat Moneycontrol Pro na jeden rok @ Rs. 289 / – pouzeKód kupónu: DIWALI.
->
