Usa, centrali nucleari ancora in pericolo?

Nonostante il rapporto dia per certo che sia avvenuta la violazione di sistemi informatici delle aziende, al suo interno si specificherebbe che “non ci sono indizi che i pirati siano riusciti ad accedere a sistemi delegati al controllo delle infrastrutture energetiche”.

In ogni caso il quotidiano statunitense precisa che le reti informatiche dedicate alla gestione delle infrastrutture energetiche, com’è logico che sia, sono completamente isolate da Internet e dal resto dei sistemi aziendali.

Gli attacchi, portati nel classico stile adottato dai gruppi specializzati nelle infiltrazioni, hanno sfruttato diverse tecniche, a partire dalle classiche email di spear-phishing con documenti di Word infetti in allegato. Ma non solo: secondo gli investigatori, i pirati avrebbero anche compromesso dei siti Internet visitati frequentemente dai bersagli dell’attacco.

Insomma: il classico modus operandi di chi vuole mettere a segno un attacco APT (Advanced Persistent Threat) e sta cercando un varco per penetrare il network in cui si vuole insinuare.

Nessuno, almeno per il momento, si sbilancia nemmeno sugli obiettivi degli attacchi: semplice spionaggio industriale o un tentativo di sondare il terreno per verificare la possibilità di accedere a sistemi che possono portare al sabotaggio degli impianti?