Фото: Iamir.info
Атаку хакеров удалось сорвать
Злоумышленники планировали отключение электрических подстанций и вывод из строя инфраструктуры предприятия.
Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA сообщила о кибератаке хакерской группы Sandworm (UAC-0082) на объекты энергетики Украины с использованием вредоносных программ Industroyer2 и CaddyWiper. Об этом во вторник, 12 апреля, информирует Госспецсвязи.
По данным ведомства, замысел злоумышленников предусматривал вывод из строя нескольких инфраструктурных элементов объекта атаки, а именно:
-
электрических подстанций – с помощью вредоносной программы Industroyer2, причем каждый исполняемый файл содержал статически указанный набор уникальных параметров для соответствующих подстанций;
-
электронных вычислительных машин под управлением операционной системы Windows (компьютеров пользователей, серверов, а также автоматизированных рабочих мест АСУ ТП) – с помощью вредоносной программы разрушительного действия CaddyWiper;
-
серверного оборудования под управлением операционной системы Linux с помощью вредоносных скриптов-деструкторов; активного сетевого оборудования.
Отмечается, что организация-жертва подверглась двум волнам атак. Первичная компрометация состоялась не позднее февраля нынешнего года, а на вечер пятницы, 8 апреля, злоумышленники планировали отключение электрических подстанций и вывод из строя инфраструктуры предприятия. Однако реализации злонамеренного замысла удалось помешать.
На прошлой неделе сообщалсоь, что хакерская группа Armageddon совершила кибератаку на государственные органы Украины. При открытии определенных файлов хакеры могли получить контроль над компьютером и уничтожить данные.
Российские хакеры пытались взломать сайт НАТО
Новости от Корреспондент.net в Telegram. Подписывайтесь на наш канал https://t.me/korrespondentnet