Как минимум три региональных энергопоставщика в Украине подверглись мощным кибератакам.
Нападение хакеров на Прикарпатское облэнерго может стать первым случаем, когда при помощи кибератаки удалось прекратить электроснабжение, сообщает Хроника.инфо со ссылкой на iLenta.
Ее злоумышленники осуществили против украинских поставщиков электроэнергии в декабре.
Главной целью стало Прикарпатское облэнерго. Еще два предприятия сказали о наличии идентичных вредоносных программ в своих сетях. Прикарпатьеоблэнерго сообщило о сбое 23 декабря, в результате чего были замечены проблемы с поставками электроэнергии на территории всей области с Ивано-Франковском включительно. Министерство энергетики и угольной промышленности Украины создало специальную комиссию, которая должна была провести расследование. Само предприятие заявило тогда о «вмешательстве» в работу системы.
Читайте также: Москва отрицает свою причастность к хакерским атакам за рубежом
«Впервые мы имеем доказательство и можем связать вредоносную программу и конкретный сбой в работе системы. Это довольно страшно», — сказал старший исследователь Trend Micro Кайл Вилойт. «Мы убеждены, что отключение произошло из-за кибератаки», — рассказал директор подразделения кибершпионажа iSight Джон Халтквист.
Хакеры использовали вредоносное ПО на платформе BlackEnergy. Это позволило им получить доступ к сетям и установить программу KillDisk, которая способна удалять и перезаписывать файлы. Точное назначение KillDisk еще не установлено — непосредственное совершение атаки или ее маскировка.