Урядова команда реагування на надзвичайні події України CERT-UA, що діє при Держспецзв'язку, повідомляє про кібератаки групи Sandworm. ( UAC-0082) на об'єкти енергетики України з використанням шкідливих програм Industroyer2 та CaddyWiper.
Задум кіберзлочинців передбачав виведення з ладу кількох інфраструктурних елементів об'єкта атаки, а саме:
Читайте також:
Міф чи підготовка до чогось великого? Чому Росія досі не здійснила жодної потужної кібератаки проти України
- електричних підстанцій – за допомогою шкідливої програми Industroyer2. Кожен файл, що виконується, містив статично вказаний набір унікальних параметрів для відповідних підстанцій.
- електронних обчислювальних машин під керуванням операційної системи Windows (комп'ютерів користувачів, серверів, а також автоматизованих робочих місць АСУ ТП) - за допомогою шкідливої програми руйнівної дії CaddyWiper.
- серверного обладнання під керуванням операційної системи Linux – за допомогою шкідливих скриптів-деструкторів.
- активного мережного устаткування.
А на вечір п'ятниці, 8 квітня 2022 року, зловмисники планували відключення електричних підстанцій та виведення з ладу інфраструктури підприємства. Проте реалізації цього задуму вдалося перешкодити.
Щоб виявити, чи є подібна загроза іншим організаціям України, інформацію, у тому числі і зразки шкідливих програм, передано міжнародним партнерам та підприємствам енергетичного сектору України.
Наприкінці Урядова команда реагування на надзвичайні події України CERT-UA висловила подяку компаніям Microsoft та ESET.
Читайте також:
- Окупанти надсилають одеситам розсилки з вірусними файлами — Управління СБ України в Одеській області
- Глава Газпрому Олексій Міллер закликав повалити Путіна. Знову постаралися хакери Anonymous
- Перемагаємо у кібервійні. Anonymous зламали черговий урядовий сайт РФ
