Исследователи заподозрили связанных с Россией хакеров в отключении электричества в Киеве

Хакерская группа Electrum причастна к атаке на энергосистему компании «Укрэнерго» в декабре 2016 года, говорится в отчете специалистов по информационной безопасности Dragos. По данным исследователей, эта группа напрямую связана с хакерской группой Sandworm Team, которую неоднократно обвиняли в работе на российские спецслужбы.

Как говорится в отчете, хакеры создали вредоносное ПО, получившее название Crash Override, главной задачей которого является атака на энергосистемы. Crash Override при небольшой доработке способна атаковать энергосистемы не только Украины, но и европейских стран, а также теоретически для нее уязвима инфраструктура в США.

Dragos провели анализ Crash Override вместе со словацким производителем антивирусов ESET. В исследовании говорится, что вредоносное ПО способно атаковать сразу несколько электроподстанций одновременно, но его характер работы позволяет вызвать только временные перебои с электричеством, которые могут длиться несколько часов или дней, но не недель.

В отчете также подробно разбирается, как с технической точки зрения устроена атака с помощью Crash Override. Ознакомиться с отчетом можно здесь.

• 17 декабря 2016 года в Киеве наблюдались перебои с электричеством из-за сбоя на одной из подстанций. В отдельных районах столицы Украины электричества не было примерно полтора часа. В «Укрэнегро» связали перебои с электричеством с хакерскими атаками.
• Уже в январе 2017 года эксперты по кибербезопасности предположили, что причиной сбоя была хакерская атака, аналогичная тому сбою, который произошел в Ивано-Франковской области в 2015 году.
• Предположительно, хакеры в декабре 2016 года не ставили целью нанести серьезный ущерб, а тестировали систему.
• В декабре 2015 года в значительной части Ивано-Франковской области наблюдались перебои с электричеством. Служба безопасности Украины назвала причиной перебоев кибератаки со стороны России.