В Украине предупредили кибератаку на энергетический сектор
korrespondent.netЗлоумышленники планировали отключение электрических подстанций и вывод из строя инфраструктуры предприятия. Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA сообщила о кибератаке хакерской группы Sandworm (UAC-0082) на объекты энергетики Украины с использованием вредоносных программ Industroyer2 и CaddyWiper.
Об этом во вторник, 12 апреля, информирует Госспецсвязи. По данным ведомства, замысел злоумышленников предусматривал вывод из строя нескольких инфраструктурных элементов объекта атаки, а именно: электрических подстанций – с помощью вредоносной программы Industroyer2, причем каждый исполняемый файл содержал статически указанный набор уникальных параметров для соответствующих подстанций; электронных вычислительных машин под управлением операционной системы Windows (компьютеров пользователей, серверов, а также автоматизированных рабочих мест АСУ ТП) – с помощью вредоносной программы разрушительного действия CaddyWiper; серверного оборудования под управлением операционной системы Linux с помощью вредоносных скриптов-деструкторов; активного сетевого оборудования.