Ukrainoje elektra dingo dėl programišių išpuolio (0)
Pernai gruodžio pabaigoje, Kūčių išvakarėse, apie 700 tūkstančių žmonių Ivano-Frankivsko regione Ukrainoje keletą valandų liko be elektros. Aiškėja, kad taip nutiko dėl programišių išpuolio, maža to, jie atakavo ir kitus objektus.
Prisijunk prie technologijos.lt komandos!
Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.
Sudomino? Užpildyk šią anketą!
Saugumo kompanijos ESET specialistai nustatė, kad vykusios kibernetinės atakos prieš elektros energiją tiekiančias įmones Ukrainoje yra susijusios su kibernetiniais išpuoliais prieš Ukrainos žiniasklaidos organizacijas ir yra nukreiptos prieš valstybines institucijas.
Analizuojant atakų metu naudotą „KillDisk“ kenkėją išaiškinta, kad jis turi papildomų funkcijų – siekia gadinti pramoninius įrenginius ir sistemas.
Tyrėjai nustatė, kad elektros energijos dingimas nebuvo vienetinis atvejis. Tuo pat metu kibernetiniai sukčiai buvo nusitaikę ir į kitas elektros energijos gamybos ir perdavimo įmones Ukrainoje.
Pasak ESET tyrėjų, kibernetiniai užpuolikai pasinaudojo „BlackEnergy“ pažeidžiamumu, kuris „KillDisk“ virusui leido pakliūti į atakuojamus kompiuterius. Šie po atakos buvo sugadinti taip, kad daugiau nebeįkrovė operacinės sistemos.
„BlackEnergy“ užpakalinių durų (angl. backdoor) trojanas yra modulinė kenkėjiška programa, kuri gali atsisiųsti įvairius komponentus, reikalingus atlikti tam tikroms užduotims. 2014 metais šis kenkėjas šnipinėjimo tikslais buvo naudojamas daugkartinėms atakoms prieš svarbias verslo ir valstybines įmones Ukrainoje. Neseniai vykusiose atakose prieš elektros energiją tiekiančias įmones, destruktyvus „KillDisk“ trojanas buvo atsisiųstas ir paleistas sistemose, kurios anksčiau buvo apkrėstos „BlackEnergy“ trojanu.
Pirmą kartą ryšį tarp „BlackEnergy“ trojano ir „KillDisk“ viruso 2015 metų lapkričio mėnesį įvardino Ukrainos kibernetinio saugumo agentūra CERT-UA. Pranešime buvo teigiama, jog kai kurios Ukrainos žiniasklaidos priemonės buvo atakuojamos 2015-ųjų Ukrainos rinkimų metu. Ataskaitoje minima, kad atakų metu virusas sunaikino daugybę įvairių dokumentų bei vaizdo medžiagos.
„KillDisk“ kenkėjas, neseniai atakavęs Ukrainoje elektros energiją tiekiančias įmones, turėjo ir papildomą funkcionalumą. Be to, kad galėjo ištrinti sisteminius failus, būtinus operacinės sistemos įkrovai – toks funkcionalumas yra tipinis panašiems destruktyviems trojanams – šis kenkėjas turėjo kodą, skirtą gadinti būtent pramoninius įrenginius bei sistemas.
„Įskaitant įprastą „KillDisk“ funkcionalumą, jis taip pat bandytų nutraukti procesus, kurie dažniausiai naudojami industrinių kontrolės sistemų platformose“, – aiškina ESET kenkėjiškų programų tyrėjas Antonas Cherepanovas.
Jei šie procesai randami atakuojamoje sistemoje, trojanas juos ne tik sustabdo, tačiau ir kietajame diske perrašo atitinkamą sistemos vykdomąjį failą su pašaliniais duomenimis tam, kad sistemą būtų žymiai sunkiau atstatyti.
„Mūsų atliktas tyrimas apie „KillDisk“ kenkėją, kuris aptiktas keliose elektros tiekimą vykdančiose įmonėse Ukrainoje, rodo, jog tuo pačiu įrankių komplektu buvo pasinaudota ir atakuojant žiniasklaidos organizacijas praėjusiųjų 2015 metų lapkritį“, – apibendrina A.Cherepanovas.
2014 metų rugsėjo mėnesį ESET jau buvo pateikęs „BlackEnergy“ kenkėjo analizę, kuomet nuo trojano nukentėjo didelis žmonių skaičius Ukrainoje ir Lenkijoje. Šis kenkėjas yra nuolat stebimas ESET tyrimų komandos.
