Sistema SCADA ha sido siempre un objetivo interesante para los cibercriminales, dado el éxito de Stuxnet el malware que fue desarrollado por los EE.UU. y de Israel en conjunto para sabotear las instalaciones nucleares iraníes hace unos años, y "Havex" que anteriormente dirigido organizaciones en el sector energético .
Ahora, una vez más, los hackers han utilizado el malware altamente
destructiva e infectado, al menos, tres autoridades regionales de poder
en Ucrania, causando apagones en toda la región de Ivano-Frankivsk de
Ucrania el 23 de diciembre.
El Ministerio de Energía confirmó que estaba investigando las
reclamaciones de un ataque cibernético interrumpido proveedor local de
energía Prykarpattyaoblenergo, haciendo que el corte de energía que dejó
a la mitad de los hogares en Ivano-Frankivsk sin electricidad justo
antes de Navidad.
De acuerdo con un servicio de noticias de Ucrania TSN, el apagón fue el
resultado de malware desagradable que desconecta subestaciones
eléctricas.
El lunes, los investigadores del proveedor de antivirus ESET confirmaron
que varias autoridades de poder en Ucrania se infectaron por "BlackEnergy troyano".
BlackEnergy Troya fue descubierto por primera vez en 2007 como una herramienta relativamente sencilla de realizar D istributed de denegación de servicio
(DDoS), pero se actualizó hace dos años para agregar una serie de
nuevas características, incluyendo la habilidad para hacer los
ordenadores infectados que no arranca.
El malware fue lanzado por "servicios de seguridad rusos" con
que se utilice en contra de los sistemas de control industrial y metas
políticamente sensibles, dijo que el servicio de inteligencia del Estado
SBU en un comunicado el lunes.
El malware:
Según ESET, el malware se ha actualizado recientemente de nuevo para agregar un nuevo componente llamado KillDisk y un shell seguro backdoored (SSH) utilidad que da a los hackers el acceso permanente a los ordenadores infectados.
módulo KillDisk permite el malware BlackEnergy destruir partes críticas
de un disco duro de ordenador y de sabotear los sistemas de control
industrial, el mismo utilizado en los ataques contra empresas de medios
de comunicación ucranianos y de la industria de la energía eléctrica.
¿Cómo resultó Hackers Causa pérdida de conocimiento?
Los investigadores dijeron que los piratas habían usado puertas traseras
para difundir el módulo de limpiaparabrisas KillDisk través de
funciones de macro trampas explosivas incrustados en documentos de
Microsoft Office a través de las autoridades de energía de Ucrania.
Por lo tanto, se cree que el punto inicial de la infección con
BlackEnergy causado después de empleados abrieron los archivos de
Microsoft Office que contienen macros maliciosos.
Realmente es preocupante que los sistemas de control industrial
utilizados para suministrar energía a millones de hogares podrían ser
infectados utilizando como un simple truco-ingeniería social.
Por otra parte, la parte más preocupante es que el malware BlackEnergy
ahora se está utilizando para crear fallas de energía que incluso puede
tener consecuencias de vida o muerte para un gran número de personas.
Autoridades ucranianas están investigando el ataque informático en su red eléctrica. Para más detalles técnicos sobre el último paquete BlackEnergy, se puede leer en ESET el blog.
Publicar un comentario