Новое исследование кибербезопасности выявило, что более тысячи американских поставщиков воды и водоотведения уязвимы для взлома из-за вредоносного ПО, ворующего пароли сотрудников и активные сессии авторизации.
Выводы компании SpyCloud показывают, насколько легко можно скомпрометировать критическую инфраструктуру на фоне волны атак на водоснабжение десятков американских городов.
Вредоносное ПО для кражи паролей не ново, но исследование демонстрирует, что украденные учётные данные дают хакерам простой путь во внутреннюю сеть организации без использования инструментов ИИ.
SpyCloud создала базу из более чем 66 000 публичных систем, зарегистрированных в Агентстве по охране окружающей среды США — это около 10 000 организаций. У 1787 из них, почти у каждой пятой проверенной компании, вредоносное ПО похитило пароли и учётные данные.
По меньшей мере у 250 организаций были скомпрометированы данные, дающие доступ к операционным сетям и системам удалённого управления — тем, что контролируют насосы и потоки воды.
Отдельный случай касался неназванного поставщика технологий учёта воды: заражённое устройство в его сети позволило похитить учётные данные, включая пароли 167 американских коммунальных предприятий, использующих эту технологию.
По словам директора по расследованиям SpyCloud Джейсона Ланкастера, единственный такой взлом дал преступникам «ключи доступа к сотне не связанных между собой организаций».
Вредоносное ПО для кражи паролей, или инфостилеры, похищает не только сохранённые пароли, но и токены сессий, позволяющие оставаться авторизованным. С их помощью хакер может войти в систему от имени легитимного пользователя и часто обойти многофакторную аутентификацию.
Исследование опубликовано спустя недели после серии атак на водоснабжение США, которые власти негласно связывают с хакерами, поддерживаемыми Ираном. SpyCloud не нашла доказательств, что в этих атаках использовались украденные пароли.
По данным компании, в тех случаях речь скорее шла о слабостях безопасности — например, заводских паролях по умолчанию в механических переключателях и контроллерах, что подтверждает более ранние выводы агентства CISA.
Исследователи подчёркивают: украденные пароли остаются серьёзным источником доступа «для любого, кто захочет их купить или найти», наряду с известными рисками в защите критической инфраструктуры. Как отметил Ланкастер, водному сектору «приходится держать в уме обе эти угрозы одновременно».