Відразу на кілька інфраструктурних елементів одного з енергетичних об’єктів України було здійснено кібератаку. Як повідомляє прес-служба Держспецзв’язку, українським спеціалістам вдалося оперативно завадити ворожим хакерам.
Зловмисники планували вивести з ладу кілька інфраструктурних елементів основного об’єкту кібератаки:
- електричні підстанції – за допомогою шкідливої програми Industroyer2. Причому кожен файл, що виконується, містив статично зазначений набір унікальних параметрів для відповідних підстанцій;
- комп’ютери, сервери, а також автоматизовані робочі місця під керуванням Windows – за допомогою шкідливої програми CaddyWiper;
- серверне обладнання під керуванням операційної системи Linux – за допомогою шкідливих скриптів-деструкторів;
- активне мережне устаткування. Щоб виявити, чи є подібна загроза іншим організаціям.
Україна передала інформацію та зразки шкідливих програм міжнародним партнерам та підприємствам енергетичного сектору.