Фахівці Держспецзв’язку попередили масштабну кібератаку на енергетичний сектор України

Прочитаєте за: < 1 хв. 12 Квітня 2022, 14:00

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA при Державній службі спеціального зв’язку та захисту інформації попередила масштабну атаку на об’єкт енергетики України, повідомило відомство.

Згідно з повідомленням, атаку намагались здійснити з використанням шкідливих програм INDUSTROYER2 та CADDYWIPER (CERT-UA#4435)

Задум зловмисників із групи Sandworm (UAC-0082) передбачав виведення з ладу декількох інфраструктурних елементів енергетичного об’єкта. Зокрема:

1. високовольтних електричних підстанцій — за допомогою шкідливої програми INDUSTROYER2; причому, кожен виконуваний файл містив статично вказаний набір унікальних параметрів для відповідних підстанцій (дата компіляції файлів: 23.03.2022);

2. електронних обчислювальних машин (ЕОМ) під управлінням операційної системи Windows (комп’ютерів користувачів, серверів, а також автоматизованих робочих місць АСУ ТП) — за допомогою шкідливої програми-деструктора CADDYWIPER; при цьому для дешифрування і запуску останнього передбачено використання лоадеру ARGUEPATCH та шелкоду TAILJUMP;

3. серверного обладнання під управлінням операційної систем Linux — за допомогою шкідливих скриптів-деструкторів ORCSHRED, SOLOSHRED, AWFULSHRED;

4. активного мережевого обладнання.

«Відомо, що організація-жертва зазнала двох хвиль атак. Первинна компрометація відбулася не пізніше лютого 2022 року. Відключення електричних підстанцій та виведення з ладу інфраструктури підприємства було заплановане на вечір п’ятниці, 8 квітня 2022 року. Разом з тим, реалізації зловмисного задуму на поточний момент вдалося запобігти», — зазначає відомство.

читайте також:

У російських спецслужбах є підрозділи, які займаються винятково кібератаками щодо України — СБУ

Держспецзв’язку передала інформацію про індикатори компрометації й зразки шкідливих програм обмеженому колу міжнародних партнерів та підприємствам енергетичного сектору України.

Читайте нас в Telegram

@armyinformcomua

Заплив холодною Тисою ледь не став для ухилянта фатальним

На Закарпатті врятували військовозобов’язаного чоловіка, який ледь не загинув, намагаючись переплисти Тису, щоб незаконно потрапити до Румунії.

«Від них не сховаєшся» — бригада «Рубіж» продемонструвала переваги своїх важких бомберів

Однією з головних переваг українських важких бомберів типу Vampire є здатність нести потужні заряди, які здатні не лише вражати цілі підрозділи російських піхотинців, а й знищувати будь-яке укриття, в якому ті спробують сховатися.

Поранений росіянин перед смертю вирішив пообійматися з українським FPV

Командувач Сил безпілотних систем Роберт «Мадяр» Бровді показав пораненого російського штурмовика, який перед своєю смертю вирішив пообійматися з українським FPV-дроном.

Від «ждунів» до артилерії та РЕБ: «морські котики» показали «зачистку» на Сумщині

На Північно-слобожанському напрямку екіпажі розвідувально-ударних дронів 73-го морського центру Сил спеціальних операцій системно знищують широкий спектр ворожих цілей — від дронів-«ждунів» і артилерії до засобів радіоелектронної боротьби та складів боєприпасів.

«Нашу влучність вже видно» — Президент анонсував нарощування далекобійних ударів по рф

Президент України Володимир Зеленський упевнений, що далекобійні удари по російських стратегічних об’єктах створюють умови для наближення миру.

Заброньовані «мертві душі»: у Харкові депутат міськради створив власну схему для ухилянтів

Правоохоронні органи викрили керівництво одного з комунальних підприємств Харкова, що належить до об’єктів критичної інфраструктури, у створенні власної схеми для ухилянтів.