Фахівці Держспецзв’язку попередили масштабну кібератаку на енергетичний сектор України

Прочитаєте за: < 1 хв. 12 Квітня 2022, 14:00

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA при Державній службі спеціального зв’язку та захисту інформації попередила масштабну атаку на об’єкт енергетики України, повідомило відомство.

Згідно з повідомленням, атаку намагались здійснити з використанням шкідливих програм INDUSTROYER2 та CADDYWIPER (CERT-UA#4435)

Задум зловмисників із групи Sandworm (UAC-0082) передбачав виведення з ладу декількох інфраструктурних елементів енергетичного об’єкта. Зокрема:

1. високовольтних електричних підстанцій — за допомогою шкідливої програми INDUSTROYER2; причому, кожен виконуваний файл містив статично вказаний набір унікальних параметрів для відповідних підстанцій (дата компіляції файлів: 23.03.2022);

2. електронних обчислювальних машин (ЕОМ) під управлінням операційної системи Windows (комп’ютерів користувачів, серверів, а також автоматизованих робочих місць АСУ ТП) — за допомогою шкідливої програми-деструктора CADDYWIPER; при цьому для дешифрування і запуску останнього передбачено використання лоадеру ARGUEPATCH та шелкоду TAILJUMP;

3. серверного обладнання під управлінням операційної систем Linux — за допомогою шкідливих скриптів-деструкторів ORCSHRED, SOLOSHRED, AWFULSHRED;

4. активного мережевого обладнання.

«Відомо, що організація-жертва зазнала двох хвиль атак. Первинна компрометація відбулася не пізніше лютого 2022 року. Відключення електричних підстанцій та виведення з ладу інфраструктури підприємства було заплановане на вечір п’ятниці, 8 квітня 2022 року. Разом з тим, реалізації зловмисного задуму на поточний момент вдалося запобігти», — зазначає відомство.

читайте також:

У російських спецслужбах є підрозділи, які займаються винятково кібератаками щодо України — СБУ

Держспецзв’язку передала інформацію про індикатори компрометації й зразки шкідливих програм обмеженому колу міжнародних партнерів та підприємствам енергетичного сектору України.

Читайте нас в Telegram

@armyinformcomua

«Трапляється велика кількість африканців» — поблизу Лимана йдуть вперед «інфільтратори», поодинокі і групами

Інтенсивність ворога на Лиманському напрямку просто шалена. Ворог намагається інфільтруватися, і тисне з кількох боків.

Поганий той окупант, який не мріє стати боєприпасом — у Покровську росіянином вистрелили з труби

Бійці 425-го штурмового полку «Скеля» під час зачистки в Покровську загнали ворожого штурмовика до труби, а потім запустили туди дрон, який забезпечив росіянину політ на десяток метрів.

«Маскуються під цивільних»: Головнокомандувач ЗСУ розповів про бої в Покровську та підступну тактику рф

Головнокомандувач ЗСУ Олександр Сирський здійснив робочу поїздку на Покровський напрямок. Він повідомив, що за останній тиждень у межах самого міста українські військові зачистили від окупантів значну площу, а росіяни змушені перекидати резерви та навіть маскуватися під цивільних.

В Армія+ стартувало опитування про проходження БЗВП

У застосунку «Армія+» запущено нове опитування, яке допоможе зібрати зворотний зв’язок від військовослужбовців щодо проходження базової загальновійськової підготовки (БЗВП).

Ворог 32 рази атакував на Покровському напрямку — Генштаб ЗСУ

Загарбники продовжують штурмувати позиції українських захисників. Від початку доби зафіксовано 112 бойових зіткнень.

«Ворог доповів про захоплення, але ми тут»: 57-ма бригада продовжує тримати оборону у Вовчанську

Станом на 26 листопада 2025 року Сили оборони України продовжують утримувати місто Вовчанськ, спростовуючи заяви російської пропаганди про його повну окупацію. Наші піхотні підрозділи працюють безпосередньо у місті, відбиваючи безперервні «м’ясні штурми» противника.