Come prenderti in giro per i tuoi soldi.
Fare rifornimento ogni giorno alle stazioni di servizio Rosneft non si rende conto di quale bordo dell'abisso si va nella speranza del meglio. E così, in un giorno normale, non prefigurando nulla di insolito, si diresse verso la Ring Road a casa. Il sensore del serbatoio del gas accese una lampadina e fu deciso di rullare fino a Rosneft, situata a 5 km tra le autostrade Nosovikhinsky e Ryazan. MKAD. Non c'erano molte macchine, quindi non c'era una formazione speciale. Dopo aver atteso in fila per circa cinque minuti, mi dirigo verso la colonna della stazione di servizio, scendendo dall'auto sento una domanda educata del funzionario di rifornimento “-Ciao, cosa ?? e quanto costa ?? " dando una risposta, vado con calma alla biglietteria. Dopo aver atteso circa quattro minuti, sento il numero della colonna emesso dalla cassa, pago, ricevo l'assegno e torno con calma all'auto, avvicinandomi, faccio vedere l'assegno alla petroliera che sta rifornendo di carburante un'altra auto dal retro della colonna, ricevo un cenno di approvazione e desidero buon viaggio, sali in macchina, cercane un po ', tocca e ... Adesso caro lettore ti chiederà e cos'è tutto questo ??E ora inizia il divertimento, allontanandomi, sento un suono incomprensibile da dietro e guardo nello specchietto laterale, capisco che è tempo di diventare una bionda, vedo un tubo strappato e una pistola che attacca, esco fuori dalla macchina perplesso, provo a capire cosa è successo, in quel momento arriva l'autocisterna , non molto in uno stato nervoso, ispezionando freneticamente la macchina per danni, non erano buoni, onestamente il comportamento di rifornimento era molto educato, corretto e adeguato, si scusò, disse che non c'era colpa mia e se l'autista non aveva lamentele Posso andare oltre. Dopo essermi alzato per un po ', mi sono svegliato, sono entrato in macchina, in quel momento il supervisore del turno soddisfa i requisiti per consegnargli i documenti per un atto di rottura dell'attrezzatura, quando gli è stato chiesto del mio smarrimento, ha detto quanto segue: "Perché ho fatto esplodere tutto e ho cercato di nascondermi", lasciando Dopo aver esaminato di nuovo le auto alla ricerca di danni, gli disse che non ho lamentele e non capisco cosa vogliono da me, sento un'osservazione: "Bene, hai rotto la nostra attrezzatura, sei responsabile di questo!" Dopo aver resistito per un po ', cercando di capire la situazione, sto dicendo che è come se la petroliera avrebbe dovuto estrarre una pistola, che ottengo: "- Non è così, è colpa tua perché non ti sei assicurato che la manovra sia sicura", alla mia domanda cosa fare con tutto questo ora, ottengo la risposta: "- Chiameremo la polizia stradale e redigere un protocollo perché è considerato un incidente e la colpa è tua! ”, si allontanò, parcheggiò per non interferire con le altre macchine e iniziò ad aspettare la polizia stradale. Ha scritto una recensione nel libro "Reclami e suggerimenti". Il personale è arrivato dopo 5 ore. Hanno dato un certificato che non dovevo incolpare e mi sono rifiutato di avviare un procedimento amministrativo. Sai, non riesco a capire esattamente se sono colpevole o no, non ho lamentele contro l'agente di rifornimento, dal momento che si è mostrato dalla parte giusta, ma le azioni dei "capi" della stazione di servizio mi hanno portato in uno stupore, che mi ha spinto a scrivere questo post. Secondo te, sono la colpa di questa situazione ??
Il fatto che le stazioni di servizio in molti paesi del mondo abbiano ora una connessione di rete e diventeranno inevitabilmente bersaglio di attacchi di hacker. Ancora peggio, anche nel 2015, tali sistemi potrebbero essere scoperti al costo di uno sforzo minimo, con l'aiuto di Shodan e altre risorse simili.
Sembra che le previsioni degli esperti secondo cui tali attacchi diventeranno un luogo comune in futuro stanno iniziando a essere implementate a poco a poco. Alla fine della scorsa settimana, la stazione televisiva americana WJBK ha parlato di uno strano incidente in una stazione di servizio a Detroit.
L'incidente è avvenuto il pomeriggio del 23 giugno 2018. Una pompa uscì dal controllo di un dipendente di una stazione di benzina, che per più di un'ora e mezza distribuiva carburante gratuito a tutti, poiché il sistema non rispondeva a nessun comando. Uno strano incidente è riuscito a sfruttare oltre dieci proprietari di auto che riforniscono di carburante un totale di 1800 dollari USA. Dopodiché, il lavoratore del rifornimento di carburante ha comunque interrotto l'approvvigionamento di carburante utilizzando la "composizione di emergenza", quindi ha chiamato la polizia.
Le autorità giudiziarie ritengono che i sistemi di rifornimento siano stati deliberatamente compromessi con l'aiuto di alcuni dispositivo remoto. Si presume che il dispositivo abbia impedito ai dipendenti delle stazioni di rifornimento di controllare la pompa del carburante e di attivare la fornitura gratuita di benzina. Attualmente, la polizia sta controllando auto e conducenti che sono entrati negli obiettivi delle telecamere a circuito chiuso durante l'incidente.
Apparentemente, le forze dell'ordine credono che l'hacking sia stato effettuato per il bene della benzina gratis. Questa teoria probabilmente non è lontana dalla verità, - i giornalisti del WJBK hanno notato nel loro rapporto che anche su YouTube puoi trovare molti istruzioni dettagliate ingannando le moderne stazioni di rifornimento e ottenendo benzina gratuita o molto economica.
La pubblicazione britannica, che ha anche dedicato una piccola nota all'incidente, riporta che, secondo gli esperti di sicurezza delle informazioni, la causa dell'incidente potrebbe essere un semplice malfunzionamento tecnico. Tuttavia, oltre a questo, la pubblicazione cita un commento di un lettore che è stato impegnato in più di 10 anni supporto tecnico stazione di servizio. Sostiene che gli aggressori potrebbero commutare le pompe in modalità di debug, durante l'attivazione della quale l'apparecchiatura della stazione di servizio smette davvero di segnalare il carburante ai terminali di cassa e funziona effettivamente in modo autonomo.
Lo specialista scrive che lui stesso ha un dispositivo che può fare lo stesso trucco nella maggior parte delle stazioni di servizio britanniche. Secondo lui, i produttori hanno iniziato a proteggere le loro apparecchiature da tali connessioni non autorizzate relativamente di recente, poiché questo settore non è troppo grande e le password e le apparecchiature specializzate cadono abbastanza raramente nelle mani sbagliate.
La geografia degli attacchi di un nuovo virus ransomware che blocca i computer e richiede il riscatto continua ad espandersi. Le reti in Europa, Asia, America sono infette. I giganti mondiali dei trasporti e dell'energia non erano assicurati. Nel frattempo, gli esperti si chiedono chi e perché abbia lanciato il protocollo dannoso. Numerosi esperti di sicurezza informatica hanno dichiarato subito che il virus si era diffuso in tutto il mondo con un aggiornamento programma regolare contabilità creata da programmatori ucraini. Ciò spiega in parte perché l'epidemia di Internet è diventata così dilagante in Ucraina.
Arrivato. Autisti nella regione di Kostroma. Molti di loro hanno strisciato fino al distributore di benzina più vicino negli ultimi litri di benzina. E hanno incontrato il pannello bianco e dipendenti confusi. Fallimento tecnico - le conseguenze di un attacco di virus. Un'altra offensiva informatica globale ha colpito le compagnie petrolifere russe. Da qualche parte le stazioni di servizio sono già state aperte, ma accettano solo contanti, da qualche parte il sistema non è stato ancora riparato.
“Sì, volevo fare rifornimento. Fare rifornimento di carburante al TNK di Ryazan ieri, era normale, anche altri erano aperti. E anche la stazione di servizio TNK-ovskaya nella regione di Vladimir è ancora chiusa ", afferma l'autista Oleg Kudrov.
Principali vittime il malware sotto il nome di Petya, giganti dell'energia, banche, aeroporti, agenzie governative, la società danese MAERSK, nota per i suoi porti e attività di spedizione. Sul home page breve testo: il nostro sistema elettronico collassata. Ci scusiamo e cercheremo di risolverlo il prima possibile.
“Non possiamo comunicare ai nostri dipendenti presso i terminal quali container devono caricare sulle navi; non possiamo ricevere nuove domande dai clienti. Non abbiamo accesso alle informazioni, poiché tutte le applicazioni sono state eliminate. Non è chiaro quanto tempo richiederà il recupero dei dati ", ha affermato Vincent Clerk, portavoce di AP Moller-Maersk.
Questo è il quarto assalto ai cyber bastioni del mondo. E ancora la difesa ha colpito come se senza sforzo. Quasi tutta Europa, America, Argentina, Israele, Australia, Cina hanno sofferto. Secondo i media, gli hacker hanno avuto accesso ai dati di una delle centrali nucleari statunitensi. All'aeroporto internazionale indiano di Mumbai, il sistema di controllo del flusso del carico fallì: tutto doveva essere fatto manualmente.
La maggior parte andò in Ucraina, dove tutto ebbe inizio. Nei porti aerei di Kiev e Kharkov, anche i passeggeri venivano registrati manualmente. E questi sono filmati del lavoro del canale di notizie ucraino 24. Mentre i presentatori stavano parlando in diretta del virus, dietro le quinte i giornalisti hanno visto come il malware infetta un computer dopo l'altro. A quel tempo, le autorità di Kiev tradizionalmente trovavano l'estremo, incolpando la Russia. Dissero di assumere il controllo della situazione ed erano pronti a fornire assistenza.
“Sì, quale aiuto? Ascolta, loro stessi non possono aiutare. Mi scusi, per favore, l'intero gabinetto è stato tagliato fuori da loro. Loro stessi non sono in grado di aiutare. Che aiuto c'è da loro ?! Noi stessi affronteremo questo problema ", ha commentato Vitaliy Kovach, caporedattore del canale televisivo ucraino 24.
Nel frattempo, gli analisti hanno scoperto che il virus Petya è già obsoleto. Sulla sua base, è cresciuto un programma mutante. Il ransomware di una nuova ondata ha colpito duemila computer in tutto il mondo. In Kaspersky Lab, il virus si chiamava ExPetr. Solo le radici di tutta la famiglia sono le stesse - codici di programma sviluppati dalla NSA. Sono stati utilizzati nel predecessore di WannaCry, che a maggio ha colpito più di 200 mila computer in decine di paesi.
“Il virus si chiama ExPetr. Questo malware è molto più pericoloso perché crittografa i file importanti per gli utenti aziendali e per le grandi aziende: centrali elettriche, fabbriche e così via ", ha affermato Yuri Namestnikov, capo del centro di ricerca russo del Kaspersky Lab.
Tuttavia, i requisiti di tutti gli attaccanti sono gli stessi: un riscatto. Questa volta, 300 dollari in bitcoin, valuta virtuale. Mentre gli analisti comprendono i veri motivi di attacchi massicci.
A maggio, il ransomware WannaCry ha infettato oltre 200 mila computer, ma gli hacker hanno ottenuto meno di tremila dollari. Ora, a giudicare dal portafoglio elettronico, solo nove utenti hanno pagato in tutto il pianeta. Quindi il linguaggio non osa chiamarlo virus ransomware. Piuttosto - programmi che sondano punti deboli grandi aziende in tutto il pianeta.
Il servizio stampa della società Group-IB, che è impegnato nelle indagini sui crimini informatici, RBC ha affermato che un attacco di un hacker a un certo numero di aziende che utilizzano il virus ransomware Petya è "molto simile" all'attacco che si è verificato a metà maggio con il malware WannaCry. Petya blocca i computer e in cambio richiede $ 300 in bitcoin.
"L'attacco è avvenuto verso le 14:00 circa. A giudicare dalle foto, questo è un armadietto crittografico Petya. Metodo di distribuzione in rete locale simile al virus WannaCry ", ha detto il servizio stampa di Group-IB.
Allo stesso tempo, un dipendente di una delle filiali di Rosneft, che è impegnato in progetti offshore, afferma che i computer non si sono spenti, sono apparsi schermi con testo rosso, ma non per tutti i dipendenti. Tuttavia, la società è crollata, il lavoro si è fermato. Gli interlocutori hanno anche notato che nell'ufficio di "Bashneft" a Ufa hanno completamente spento tutta l'elettricità.
Al momento delle 15:40 a Mosca, i siti ufficiali di Rosneft e Bashneft non sono disponibili. Il fatto che non vi sia alcuna risposta può essere confermato sulle risorse di controllo dello stato del server. Anche il sito della più grande filiale di Rosneft Yuganskneftegaz non funziona.
Successivamente la società ha scritto su Twitter che un attacco di un hacker potrebbe portare a "gravi conseguenze". Nonostante ciò, i processi produttivi, la produzione e la raffinazione del petrolio non sono stati fermati a causa del passaggio a un sistema di gestione dei backup, ha spiegato la società.
Attualmente, il tribunale arbitrale di Bashkir ha completato un incontro in cui ha considerato la causa di Rosneft e la sua controllata Bashneft contro AFK Sistema e Sistema-Invest per recuperare 170,6 miliardi di rubli, che, secondo la compagnia petrolifera, " Bashneft ha sofferto sotto forma di perdite a seguito della riorganizzazione nel 2014.
Il rappresentante di AFK Sistema ha chiesto al tribunale di rinviare la prossima udienza di un mese in modo che le parti potessero familiarizzare con tutte le mozioni. Il giudice ha nominato la prossima riunione tra due settimane - il 12 luglio, rilevando che l'AFC ha molti rappresentanti e che possono gestire questa scadenza.
I server di Rosneft sono stati sottoposti a un "potente attacco di hacker", ha affermato la società. Con una richiesta per indagare su questo, si rivolse alle forze dell'ordine.
Rosneft ha affermato che i suoi server sono stati sottoposti a un "potente attacco di hacker". La società ha scritto di questo sul suo Twitter.
In realtà, l'attacco informatico, la società si è rivolta alle forze dell'ordine.
Il portavoce della Rosneft Mikhail Leontyev ha dichiarato a RBC che la maggior parte dei server dell'azienda ha protezione affidabilee ha assicurato che l'azienda sta affrontando le conseguenze di un attacco di un hacker al suo sistema. Non ha commentato le sue conseguenze per il lavoro delle stazioni di servizio di Rosneft.
Computer "Rosneft" è stato colpito da un virus simile nel suo effetto a WannaCry, ha detto all'interlocutore RBC nelle forze dell'ordine. Ha aggiunto che la rete di Bashneft controllata da Rosneft ha subito lo stesso attacco.
Il servizio stampa della società Group-IB, che è impegnato nelle indagini sui crimini informatici, RBC ha affermato che un attacco di un hacker a un certo numero di aziende che utilizzano il virus ransomware Petya è "molto simile" all'attacco che si è verificato a metà maggio con il malware WannaCry. Petya blocca i computer e in cambio richiede $ 300 in bitcoin.
"L'attacco è avvenuto verso le 14:00 circa. A giudicare dalle foto, questo è un armadietto crittografico Petya. Il metodo di distribuzione sulla rete locale è simile al virus WannaCry ”, riferisce il servizio stampa di Group-IB.
Fonti di Vedomosti aggiungono che tutti i computer delle raffinerie di Bashneft, Bashneft-Dobycha e la gestione di Bashneft "si sono riavviati immediatamente, dopo di che hanno scaricato uno sconosciuto software e ha visualizzato la schermata iniziale del virus WannaCry. " La pubblicazione rileva che sullo schermo è apparso un messaggio che chiedeva agli utenti di trasferire $ 300 in bitcoin all'indirizzo specificato, dopo di che una chiave verrà inviata agli utenti via e-mail per sbloccare i computer. Si sottolinea inoltre che il virus ha crittografato tutti i dati sui computer degli utenti.
La fonte di RBC a Rosneft ha confermato l'informazione che un messaggio di virus è apparso sugli schermi dei computer dei dipendenti dell'azienda. In Bashneft, tale schermo viene visualizzato solo su una parte dei computer. Bashneft ha anche chiesto a tutti di spegnere il proprio computer.
Secondo il portavoce della compagnia, Rosneft e le sue filiali stanno funzionando normalmente dopo l'attacco, riferisce TASS.
Allo stesso tempo, un dipendente di una delle filiali di Rosneft, che è impegnato in progetti offshore, afferma che i computer non si sono spenti, sono apparsi schermi con testo rosso, ma non per tutti i dipendenti. Tuttavia, la società è crollata, il lavoro si è fermato. Gli interlocutori hanno anche notato che nell'ufficio di "Bashneft" a Ufa hanno completamente spento tutta l'elettricità.
