Украинские энергосети оказались беззащитными в киберпространстве

21:27 2016-01-05 49

Рейтинг 1/5, всего 4 голосов

За неделю до Нового года, 23 декабря один из украинских поставщиков электроэнергии «Прикарпатьеоблэнерго» сообщил, что в системе энергообеспечения произошёл сбой, временно фактически лишивший электричества население всей Ивано-Франковской области, включая сам областной центр. В результате этого инцидента украинское Министерство энергетики и угольной промышленности инициировало создание специальной рабочей группы для проведения расследования и установления причин произошедшего сбоя. Служба безопасности Украины, в свою очередь, 28 декабря 2015 года высказала подозрения о причастности Российской Федерации к организации кибератак на украинскую электросеть, заявив при этом, что в этот раз их удалось пресечь. Они также рассказали, что вирусные атаки сопровождались так называемым телефонным «флудом», то есть постоянными звонками на номера технической поддержки поставщика электроэнергии Позже, представитель международной компании-разработчика антивирусного программного обеспечения ESET, обслуживающей украинские энергетические предприятия, заявил, что подобные случаи произошли, по крайней мере, ещё в двух украинских электросетях, не заявлявших о сбоях в работе. При этом руководитель отдела исследований вредоносного софта Роберт Липовский сообщил, что найденное в системе Прикарпатской облэнерго вредоносное ПО было обнаружено также и в сетях других украинских организаций, поставляющих электроэнергию. В данный момент образец найденного вредоносного программного обеспечения исследуется одновременно несколькими крупными международными компаниями в сфере информационной безопасности. Специалисты фирмы iSight Partners и компании Trend Micro считают вполне реалистичной версию ESET о массовом кибернетическом вмешательстве извне. Они также сходятся во мнении, что во всех случаях»спуфинга» использовалась единая программная платформа называемая «Black Energy», применяемая для получения доступа к инфицированным ею сетям и установки в них программы с названием «Kill Dick», предназначенной для ликвидации либо перезаписи информации. Глава департамента анализа компьютерного шпионажа организации iSight Partners Джон Хулкист, заявил, что вероятность отключения электроэнергии из-за проникновения вредоносного софта внутрь компьютерной сети достаточно высока. В свою очередь, Кайл Вилойт, руководящий исследовательским отделом в Trend Micro, отметил, что это первый случай, когда системный сбой в работе сети вызванный кибернападением можно доказать. Подобным образом высказался и эксперт по кибербезопасности фирмы SANS ICS Роберт Ли, добавивший также, что доказательство использования модуля «Black Energy», станет ещё одним аргументом в пользу версии СБУ о причастности России, так как известно, что программная платформа в последние два года для прицельных атак активно использовалась московской хакерской группой Sandworm.


Глава ВВС США назвала Россию угрозой для существования Америки
Глава ВВС США назвала Россию угрозой для существования Америки
11:17 2016-12-05 5

Как бойко дебютировал в чемпионате Испании
Как бойко дебютировал в чемпионате Испании
11:15 2016-12-05 5

В США назвали Россию главной угрозой для Вашингтона
В США назвали Россию главной угрозой для Вашингтона
09:16 2016-12-05 12

Сирия 05.12.2016 05:56 В Дагестане уничтожен предполагаемый лидер экстремистов
07:56 2016-12-05 18

ситуация в Сирии 05.12.2016 05:56 Сирийская армия освобождает Цитадель в Алеппо
07:56 2016-12-05 39

Сирия новости дня 05.12.2016 05:56 СМИ сообщают о планах США пересмотреть стратегию борьбы с ИГ по желанию Трампа
07:56 2016-12-05 20

Сирия карта сейчас 05.12.2016 05:55 Российской группировке в Сирии доставлено более 710 тысяч тонн грузов
07:55 2016-12-05 22

Сирия сводки сегодняшнего дня 05.12.2016 05:55 Глава ВВС США назвала Россию «угрозой номер 1»
07:55 2016-12-05 12

Сирия 05.12.2016 05:55 Асад увеличил госбюджет Сирии на 2017 год более чем на треть
07:55 2016-12-05 12

Сирия сегодня: актуальные новости, правительственные войска движутся к взятию Алеппо, боевики покидают провинцию Дамаск
07:46 2016-12-05 208