2016-01-11

При кибератаке на энергосистему Украины использовалось довольно мощное программное обеспечение, позволяющее управлять некоторыми подсистемами электростанций. Для захвата контроля взломщики использовали троянскую программу BlackEnergy.

Об этом говорится в докладе американской компании SANS ICS, занимающейся вопросами киберзащиты.



Хакеры, по мнению экспертов, смогли внедрить в программное обеспечение энергокомпании «Прикарпатьеоблэнерго», действующей на Западной Украине, вирус, с помощью которого дистанционно отключили подачу электричества. При этом энергетики не могли обнаружить взлом.



Кроме того, киберпреступники, по данным SANS ICS, атаковали центр обслуживания, вследствие чего клиенты не смогли сообщать о перебоях с электричеством, продолжавшихся около шести часов. Как отмечается в докладе, атака была скоординированной и проводилась на высоком уровне.



Программное обеспечение дало возможность злоумышленникам получить контроль над автоматическими системами управления потоками энергии, после чего, используя автоматические выключатели, атакующие просто выключили некоторые линии электросети. Это привело к отключению от энергосети минимум 80 тысяч человек, сообщает Geektimes.



Инцидент не был единичным - схожим атакам подверглись другие энергетические компании Украины в то же самое время.



Так, 23 декабря 2015 г. около половины жителей Ивано-Франковской области с населением 1,4 млн на Украине остались без света на несколько часов. Новостной портал TSN указывает, что отключение электроэнергии было вызвано «хакерской атакой», в которой использовался «вирус».



По словам руководителя SANS ICS Майкла Дж. Ассанте, атакующие показали высокий уровень планирования и координации. В результате энергетическая инфраструктура некоторых регионов была нарушена. Злоумышленники также попытались воспрепятствовать восстановлению нормального энергоснабжения, атаковав SCADA сервера после первой атаки. Сама атака включала три компонента: malware, отказ в обслуживании телефонных систем и финальная атака, которую еще изучают. Насколько можно понять, это было прямое взаимодействие со стороны злоумышленников, а не работа ПО.



В отчете также указывается, что нет доказательств того, что отключение энергосетей производилось при помощи BlackEnergy или недавно разработанного компонента этого malware KillDisk. Кроме того, указывают эксперты, нет никаких доказательств того, что ПО попало в компьютерную систему электростанций через зараженные документы Microsoft Office. Ясно одно — атака была очень хорошо спланирована, а BlackEnergy является ключевым элементом этой атаки.



«Malware использовалось злоумышленниками для получения „точки опоры“ в определенных элементах энергетической инфраструктуры. Также это ПО использовалось для воздействия на SCADA системы, с целью препятствования восстановления нормального энергоснабжения», — говорится в отчете специалистов.

Читайте также:

16.12.15  Россия-Швейцария: опыт рациональных решений для энергоэффективности
02.12.15  Производство КРУ: западные принципы в российских условиях
24.11.15  Обрывы на сетях: как предотвратить страшные последствия? Интервью с победителем конкурса «Энергопрорыв-2015» МРСК Урала
17.11.15  Технологическое присоединение и антимонопольное законодательство РФ


Тэги: энергосистема


Все новости за сегодня (32)



18:26, 11 Января 16

Сбой в работе энергосистем Украины вызвала атака хакеров

дальше..



17:06, 11 Января 16

Кому выгодно говорить о нефти по $10?

дальше..





17:03, 11 Января 16

За новогодние каникулы «Удмуртские коммунальные системы» устранили 77 повреждений на теплосетях

дальше..



14:57, 11 Января 16

«ЗиО-Подольск» сформировал 10-летний портфель заказов на 30 млрд рублей

дальше..





14:55, 11 Января 16

Ростовская АЭС остановила энергоблок №3 для устранения неисправности

дальше..



14:48, 11 Января 16

Череповецкая ГРЭС обеспечила надежное энергоснабжение потребителей во время праздников

дальше..





14:11, 11 Января 16

«Кировская теплоснабжающая компания» переведет в автоматизированный режим 60 ЦТП

дальше..



13:43, 11 Января 16

Псковэнерго за полчаса восстановило электроснабжение в центре Пскова

дальше..





13:10, 11 Января 16

Ценовое безумие на нефтяном рынке продолжается

дальше..



13:08, 11 Января 16

МРСК Северо-Запада не допустила массовых отключений электроэнергии в аномально холодные новогодние праздники

дальше..





12:16, 11 Января 16

«Технопарк-Мордовия» получит 1 МВт дополнительной электрической мощности

дальше..



11:50, 11 Января 16

Планы Саудовской Аравии приватизировать Saudi Aramco шокировали рынок

дальше..





11:23, 11 Января 16

«МОЭК» увеличит долю в компании «ТСК Мосэнерго» до 74,39%

дальше..



11:21, 11 Января 16

Прионежская сетевая компания зафиксировала 136 отключений за новогодние каникулы

дальше..





10:50, 11 Января 16

Включена в работу новая ЛЭП 500 кВ Костромская ГРЭС – Нижегородская

дальше..



10:31, 11 Января 16

На должность главного диспетчера Системного оператора назначен Михаил Говорун

дальше..





10:28, 11 Января 16

«Липецкэнерго» освоило 1,01 млрд рублей инвестиций в 2015 году

дальше..



10:24, 11 Января 16

Кубаньэнерго реконструировало подстанцию «Черноморская» в Темрюкском районе

дальше..