
Производитель очков для операторов дронов Orqa посоветовал пользователям запастись попкорном перед чтением отчета о киберинциденте. И это неспроста, ведь жадный подрядчик в буквальном смысле подложил компании кодовую бомбу замедленного действия.
В последние выходные апреля владельцы очков FPV.One (V1) дружно начали жаловаться, что те перестали работать. Устройства одновременно перешли в режим bootloader, то есть окирпичились.
Orqa провела расследование и выяснила, что в прошивке очков была зашита «кодовая бомба», которая и привела к такому результату в заранее определенный нечистым на руку подрядчиком срок. Его выбрали явно не случайно, ведь во многих странах к 1 мая приурочены длинные выходные. К тому же теплая весенняя погода располагает к более активному использованию дронов.
В компании Orqa также предположили, что у их бывшего подрядчика все пошло не по плану. Видимо, он рассчитывал вызвать панику в компании и быстро устранить следы внедренной рансомвари. Однако сделать этого не удалось, а в сети появилась ссылка с файлом, якобы устраняющим ущерб. В Orqa не рекомендовали своим пользователям устанавливать его.
Более подробные детали инцидента в Orqa пока не разглашают. Но компания упомянула, что параллельно с восстанавливающими доступ к устройствам экспертами, в команде работали юристы. В их задачу входил сбор доказательств для дальнейшего судебного преследования бывшего подрядчика.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.