Отключения электроэнергии в Украине объяснили беспрецедентной хакерской атакой - «Интернет и связь»

По данным исследователей в области безопасности, отключения энергии в Украине в конце декабря были вызваны «разрушительным» вредоносным ПО, что делает произошедшее уникальной хакерской атакой. Об этом сообщает Tjournal со ссылкой на Ars Technica.

В конце декабря СМИ сообщили, что в результате хакерской атаки больше половины Ивано-Франковской области и частично сам Ивано-Франковск на несколько часов остались без света.

Согласно отчету аналитической фирмы iSIGHT Partners, опубликованному 4 января, «разрушительные последствия» были вызваны вредоносным кодом, который нарушил работу систем управления телемеханики как минимум на трех украинских подстанциях. Это первый в истории зафиксированный случай отключений электроэнергии, вызванных хакерской атакой.

«Это определенно поворотная точка. Мы и прежде встречали примеры разрушительных атак на энергетические компании — например, на нефтяные — но никогда раньше они не вызывали массовые отключения электроэнергии. Это сценарий, которого мы боялись уже очень давно», — рассказал Джон Халткуист, глава отдела кибершпионажа iSIGHT.

Факт атаки подтвердили и в компании ESET, выпускающей антивирусное ПО NOD32. По данным ее экспертов, хакеры применили обновленную версию эксплойта под названием BlackEnergy, впервые обнаруженного еще в 2007 году. В частности, она позволяет сделать пораженные компьютеры незагружаемыми или вывести из строя их отдельные компоненты, максимально усложнив устранение неполадок.

В последние годы BlackEnergy применялся хакерами достаточно часто, однако использовался в основном для кражи или уничтожения данных, а не для отключения электричества. В частности, утверждает ESET, с его помощью были атакованы несколько «медиаорганизаций» Украины: взломщики несколько раз за последние годы вызывали полное стирание видео и другого контента с жестких дисков таких компаний.

По данным ESET, компьютеры во время декабрьских отключения были заражены с помощью документов Microsoft Office, что говорит о низком уровне безопасности на украинских подстанциях.