ComputersHowto
Varios informes y rumores ayer especularon que la central nuclear de Kudankulam (KNPP) de la India fue golpeada por un ataque cibernético. Un experto en ciberseguridad que participó en la detección de este hack, afirma que el ataque se originó en suelo extranjero (probablemente Corea del Norte)..
https://twitter.com/a_tweeter_user/status/1188811977851887616
El 28 de octubre, el profesional de ciberseguridad Pukhraj Singh anunció que fue alertado por un "tercero" que descubrió el ataque, y Singh, a su vez, había alertado al Coordinador Nacional de Ciberseguridad sobre el mismo..
KNPP respondió al informe y cerró los rumores que negaban que los sistemas sensibles estuvieran comprometidos y emitió la siguiente declaración:
“KNPP y otras plantas de energía nuclear de la India no están conectadas a una red cibernética externa ni a Internet. No es posible ningún ciberataque al sistema de control de la central nuclear ”.
Singh tiene un historial de trabajo con agencias gubernamentales en el pasado. Luego de emitido el comunicado, aclaró que el ataque se realizó en una red administrativa y no operativa..
“Creo que están confundiendo el controlador de dominio con la red de control. No reclamé lo último ... La red administrativa (no operativa) ciertamente estaba rota ”, dijo..
Si bien el ataque no afectó los controles del reactor, es posible que haya espiado la investigación y los datos técnicos. El ataque se centró en la recopilación de información técnica y aprovechó un recurso compartido de unidad de red SMB de Windows con credenciales codificadas en el malware para reunir los archivos a robar..
Según Kaspersky, el malware involucrado es Dtrack, que se cree que es obra del grupo de amenazas Lazarus de Corea del Norte..
Mientras tanto, KNPP, que es la instalación nuclear más grande de India, dice que la planta está a salvo de ataques cibernéticos porque la red de sistemas de control está aislada de las redes administrativas de la planta..
Sin embargo, los funcionarios aún no han abordado qué datos podrían haber sido robados..
Lea también: 1.3 millones de tarjetas de crédito / débito indias a la venta en la Dark Web
