A hackerek folyamatosan keresik az újabbnál újabb célpontokat, folyamatosan lehetőségek után kutatva, és természetesen az is szerepet játszik, hogy a támadás lehetőleg valamilyen szintű profitot eredményezzen. A legújabb célpontok a vállalati és kisüzleti szünetmentes tápegységek, közülük is azok, amelyek távoli menedzselhetőség érdekében internetre kapcsolódnak. A veszélyre az Amerikai Egyesült Álllamok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége hívta fel a szervezetek, vállalkozások, ipari szereplők, adatközpontok, illetve kórházak figyelmét.
Azok a szünetmentes tápegységek, amelyeknél van lehetőség az interneten keresztül történő menedzselésre, monitorozásra, illetve karbantartásra, mindenképpen veszélynek lehetnek kitéve, különösen akkor, ha az alapértelmezett felhasználói nevet és jelszót nem változtatták meg a beüzemelés során, ugyanis ennek köszönhetően nincs túl nehéz dolguk a támadóknak. Persze biztonsági rések is találhatóak bizonyos termékekben, például az APC Smart-UPS tápegységeit érinti, közülük is azokat, amelyek a vállalt SmartConnect névre keresztelt felhőszolgáltatását használják. Az Armis felmérése szerint ezeket az eszközöket nagyon sok helyen használják, így mindenképpen érdemes rájuk odafigyelni.
A CISA több tippet is adott azzal kapcsolatban, milyen lépéseket érdemes feltétlenül megtenni az összes internetre kapcsolódó szünetmentes tápegység esetében. Először is meg kell változtatni az alapértelmezett bejelentkezési adatokat, jelszóként pedig kellően erőset választani, hogy kisebb eséllyel tudják feltörni a „nyers erő / brute force” módszerrel, ahol a lehetséges jelszavakat próbálgatja végig egy algoritmus. Ahol lehet, le kell választani a szünetmentes tápegységet az internetről, ahol viszont nem, ott érdemes VPN hálózatra kapcsolni, valamint a többfaktoros felhasználó-azonosítást is érdemes bevezetni, ugyancsak lehetőség szerint.
A rendszer-adminisztrátoroknak érdemes beállítaniuk általános bejelentkezési időtartamot, amelyet követően automatikusan kijelentkezteti a felhasználót a rendszer, illetve érdemes a többször is hibás jelszóval próbálkozó eszközöket kizárni egy előre meghatározott szabályrendszer alapján, ahol erre van mód.
A hackerek sikeres támadás esetén átvehetik a teljes irányítást az adott szünetmentes tápegység felett, meghibásodásokat okozhatnak, ami akár tűzhöz is vezethet, valamint akár le is állíthatják őket. A CISA felhívása igazából az Amerikai Egyesült Államok területén lévő szervezeteknek, ipari felhasználóknak, adatközpontoknak, egészségügyi intézményeknek és vállalkozásoknak szól, de érdemes belőle tanulni más térségekben is, hiszen máshol is előfordulhatnak hasonló támadások.
