Фахівці Держспецзв’язку попередили масштабну кібератаку на енергетичний сектор України

Прочитаєте за: < 1 хв. 12 Квітня 2022, 14:00

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA при Державній службі спеціального зв’язку та захисту інформації попередила масштабну атаку на об’єкт енергетики України, повідомило відомство.

Згідно з повідомленням, атаку намагались здійснити з використанням шкідливих програм INDUSTROYER2 та CADDYWIPER (CERT-UA#4435)

Задум зловмисників із групи Sandworm (UAC-0082) передбачав виведення з ладу декількох інфраструктурних елементів енергетичного об’єкта. Зокрема:

1. високовольтних електричних підстанцій — за допомогою шкідливої програми INDUSTROYER2; причому, кожен виконуваний файл містив статично вказаний набір унікальних параметрів для відповідних підстанцій (дата компіляції файлів: 23.03.2022);

2. електронних обчислювальних машин (ЕОМ) під управлінням операційної системи Windows (комп’ютерів користувачів, серверів, а також автоматизованих робочих місць АСУ ТП) — за допомогою шкідливої програми-деструктора CADDYWIPER; при цьому для дешифрування і запуску останнього передбачено використання лоадеру ARGUEPATCH та шелкоду TAILJUMP;

3. серверного обладнання під управлінням операційної систем Linux — за допомогою шкідливих скриптів-деструкторів ORCSHRED, SOLOSHRED, AWFULSHRED;

4. активного мережевого обладнання.

«Відомо, що організація-жертва зазнала двох хвиль атак. Первинна компрометація відбулася не пізніше лютого 2022 року. Відключення електричних підстанцій та виведення з ладу інфраструктури підприємства було заплановане на вечір п’ятниці, 8 квітня 2022 року. Разом з тим, реалізації зловмисного задуму на поточний момент вдалося запобігти», — зазначає відомство.

читайте також:

У російських спецслужбах є підрозділи, які займаються винятково кібератаками щодо України — СБУ

Держспецзв’язку передала інформацію про індикатори компрометації й зразки шкідливих програм обмеженому колу міжнародних партнерів та підприємствам енергетичного сектору України.

Читайте нас в Telegram

@armyinformcomua

Президент України відзначив орденом керівницю МЗС Латвії

Володимир Зеленський сьогодні зустрівся з міністеркою закордонних справ Латвії Байбою Браже, яка була нагороджена орденом «За заслуги» II ступеня – за вагомий особистий внесок у зміцнення нашої співпраці та підтримку суверенітету й територіальної цілісності України.

Окупанти вбили п’ятьох українських захисників, які потрапили в полон на Запоріжжі

Вранці 27 листопада 2025 року на Гуляйпільському напрямку, у Запорізькій області, російські військові холоднокровно розстріляли наших захисників, які перебували у полоні.

У документі в Резерв+ з’явиться фото власника — відкрито тестування

Застосунок Резерв+ оновлює дизайн і можливості: невдовзі електронний військово-обліковий документ міститиме фото власника.

Президент проінформував премʼєр-міністра Нідерландів про потреби України для оборони

Володимир Зеленський провів телефонну розмову з Діком Схоофом в ході якої сторони обговорили актуальну дипломатичну ситуацію після зустрічей на рівні радників у Женеві та засідання Коаліції охочих.

«Скеля» ліквідує росіян у Покровську, дрони атакували «Ахмат», бій ССО на Донеччині: стрім

У Покровську триває операція полку «Скеля». Бійці штурмували, зачистили позиції та ліквідували трьох росіян. Один із них намагався сховатися в бетонній трубі. Коли туди прилетів наш дрон, окупанта викинуло з труби приблизно на десять метрів.