Остановка центрифуги для обогащения урана на виртуальной АЭС

⚛️ В мае этого года на кибербитве Standoff 11 в виртуальном государстве F мы впервые представили сценарии недопустимых событий в атомной промышленности. По легенде кибербитвы для команд атакующих были доступны инфраструктуры АЭС (включая электроподстанцию) и завода по обогащению урана. Защитникам мы предложили расследовать атаки с помощью продуктов Positive Technologies. Одну из успешных кибератак на виртуальную АЭС, которую удалось реализовать на второй день кибербитвы, шаг за шагом распутал Данил Лобачев, специалист группы обнаружения атак на конечных устройствах экспертного центра безопасности Positive Technologies (PT Expert Security Center). Начав с распространения обычного фишингового письма атакующим удалось проникнуть во внутреннюю сеть предприятия и отправить контроллеру команду, которая остановила работу нескольких центрифуг. Изменение скорости вращения центрифуг может привести к остановке обогащения урана, а при неправильном изменении частоты вращения они могут разрушиться. 🕵️ Прочитать полное расследование этой атаки, а также узнать рекомендации по защите — можно в нашем блоге на Хабре: #Standoff