حمله باج‌افزاری Conti به نیروگاه استرالیایی CS Energy

گروه باج‌افزاری Conti، یکی از قدرتمندترین گروه‌های هکری روسی، مسئولیت حمله به نیروگاه برق استرالیایی CS Energy را برعهده گرفت.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، یکی از قدرتمندترین گروه‌های هکری روسی مسئولیت حمله آخر هفته گذشته به نیروگاه برق استرالیایی را که به میلیون‌ها نفر خدمات‌رسانی دارد، برعهده گرفت.

مطبوعات استرالیا گزارش کرده بودند هکرهای تحت حمایت دولت چین عامل حمله به نیروگاه CS Energy هستند که متعلق به ایالت کوئینزلند در شمال شرقی استرالیاست. گزارش‌های مذکور که در بحبوحه تنش‌های شدید میان استرالیا و چین منتشر شدند، باعث شد این نیروگاه روز سه‌شنبه بیانیه‌ای منتشر کند و به نقل از اندرو بیلز، مدیرعامل خود اعلام کرد در حال حاضر هیچ نشانه‌ای از این که واقعه سایبری یک حمله تحت حمایت دولتی بوده است، وجود ندارد.

در این بین، گروه باج‌افزاری Conti از نیروگاه CS Energy در وب‌سایت خود به عنوان یکی از قربانیانش نام برد.

برت کالو، تحلیلگر تهدید در شرکت امنیتی امسی سافت اظهار کرد: گروه Conti نام CS Energy را در وب‌سایت خود قرار داده که نشان می‌دهد یکی از زیرشاخه‌هایش مسئول این حمله بوده است.

نشریه دیلی میل و سایر مطبوعات استرالیا، مستقیما چین را عامل این حمله معرفی کرده بودند. اما کالو گفت: تصور می‌رود Conti یک گروه مستقر در روسیه باشد نه یک گروه چینی و به نظر می‌رسد حمله به شرکت CS Energy صرفا یک مورد دیگر از سلسله حملات باج‌افزاری است که با انگیزه های مالی صورت می‌گیرد.

گروه Conti مانند گروه‌های باج‌افزاری دیگر با زیرشاخه‌هایش به اهداف مورد نظر رخنه کرده و سپس برنامه‌ای برای به رمز درآوردن فایل‌های رایانه ای نصب کرده و قربانیان را برای مذاکرات پرداخت باج به Conti ارجاع می دهد.

بر اساس گزارش رویترز، این گروه‌ها حملات به نیروگاه‌ها، بیمارستان‌ها و سایر زیرساخت‌های حساس را در یک سال گذشته افزایش داده‌اند. مقامات و محققان غربی اعلام کرده‌اند بعضی از این گروه‌ها ارتباطاتی با سازمان‌های اطلاعاتی روسیه دارند اما چنین اتهاماتی علیه سازمان‌های چینی مطرح نشده است.