ESET odhalil, že za výpadky elektřiny na Ukrajině může kyberšpionáž
Kybernetické útoky proti energetickým společnostem na Ukrajině z prosince loňského roku mají souvislost s útoky na média a cílenou kyberšpionáží zaměřenou na ukrajinskou vládu. Společnost ESET analýzou malwaru KillDisk, který byl při těchto útocích použit, zjistila, že jeho poslední verze obsahovala nové funkce pro sabotáž průmyslových systémů.
- 8. 1. 2016
- 1 min
Přibližně 700 tisíc lidí zůstalo 23. prosince v Ivano-Frankovské oblasti na Ukrajině bez elektřiny. Proud nešel v polovině tamních domů po dobu několika hodin. Výzkumníci společnosti ESET zjistili, že výpadek proudu – jako první o něm informoval ukrajinský zpravodajský server TSN – nebyl ojedinělý. Ve stejnou dobu se kyberzločinci zaměřili i na další distribuční elektrárenské společnosti na Ukrajině. Podle analytiků ESETu útočníci pomocí trojského koně BlackEnergy infiltrovali do cílových počítačů komponent KillDisk, který způsobil, že tyto počítače nešly spustit.
„BlackEnergy je trojan typu backdoor a pro provádění konkrétních úkolů využívá různé komponenty stažené do cílového počítače. V roce 2014 byl použit v řadě kyberútoků proti důležitým vládním cílům na Ukrajině,“ říká Petr Šnajdr, bezpečnostní expert společnosti ESET. „Při nedávných útocích proti distribučním energetickým společnostem byl destruktivní trojan KillDisk stažen a použit na systémech, které již dříve infikoval trojan BlackEnergy,“ dodává Šnajdr.
Varianta KillDisk, která byla použita při útocích proti ukrajinské rozvodné energetické společnosti, obsahovala nové funkce. Kromě toho, že útočníci mohli odstranit systémové soubory, aby nebylo možné spustit samotný systém – jde o typickou funkci pro tyto destruktivní trojské koně – tato konkrétní varianta obsahovala kód, který byl specificky zaměřen k sabotáži průmyslových systémů.
„Naše analýza destruktivního malwaru KillDisk, detekovaného u několika distribučních společností na Ukrajině naznačuje, že stejná sada nástrojů byla úspěšně použita při útocích proti ukrajinským médiím v listopadu 2015 a je také teoreticky schopna vypnout kritické systémy,“ upozornil Anton Čerepanov, výzkumník malwaru ve společnosti ESET.
