От крематориев до виноделен: хакеры, симпатизирующие России, атакуют…

От крематориев до виноделен: хакеры, симпатизирующие России, атакуют коммунальные объекты и предприятия — Bloomberg.

Вскоре после начала войны на Украине хакерская группировка, назвавшая себя Cyber Army of Russia Reborn (CARR) («Киберармия России: Возрождение»), начала искать в интернете добровольцев, которые могли бы помочь в кибератаках на предполагаемых противников России.

Поначалу CARR в основном проводила DDoS-атаки. Но к концу 2023 года лидеры группировки перешли к более деструктивным методам.

По данным американских прокуроров, группа взломала европейскую очистную станцию ​​и скомпрометировала молочный завод в Калифорнии, вмешавшись в работу вентиляторов и распылителей, а также изменив пароли. В январе 2024 года она атаковала систему общественного водоснабжения в Техасе, вмешавшись в работу систем управления и вызвав перелив неизвестного объема питьевой воды из резервуаров.

В октябре 2024 года CARR взломала установку по очистке свалок в Пенсильвании и внесла изменения в работу насосов и систем, используемых для уничтожения бактерий. Она также взломала нефтегазовую компанию в Колорадо, манипулируя способом перекачки химикатов, используемых для регулирования микроклимата в скважинах.

В конце 2024 года CARR отключила холодильное оборудование на мясокомбинате недалеко от Лос-Анджелеса, что привело к порче более 900 килограммов мяса и утечке аммиака, потребовавшей эвакуации.

Хотя CARR успешно сеяла хаос, некоторые члены организации были недовольны.

Они отделились и сформировали Z-Pentest, группировку, специализирующуюся на промышленном саботаже. Ей приписывается атака в декабре 2024 года на коммунальное предприятие в небольшом датском городке Туреби, которое внезапно прекратило подачу воды примерно в 450 домов после того, как вышли из строя насосы. «Сегодня наш молодой англоговорящий хакер посетил Данию», — написала группировка. «Хакер оказал максимальное давление на все насосы, тем самым полностью нарушив работу системы».

Позже правительство Дании выпустило заявление, в котором обвинило Россию, заявив, что она использует Z-Pentest в качестве инструмента гибридной войны.