Об этом говорится в докладе американской компании SANS ICS, занимающейся вопросами киберзащиты.
Хакеры, по мнению экспертов, смогли внедрить в программное обеспечение энергокомпании «Прикарпатьеоблэнерго», действующей на Западной Украине, вирус, с помощью которого дистанционно отключили подачу электричества. При этом энергетики не могли обнаружить взлом.
Кроме того, киберпреступники, по данным SANS ICS, атаковали центр обслуживания, вследствие чего клиенты не смогли сообщать о перебоях с электричеством, продолжавшихся около шести часов. Как отмечается в докладе, атака была скоординированной и проводилась на высоком уровне.
Программное обеспечение дало возможность злоумышленникам получить контроль над автоматическими системами управления потоками энергии, после чего, используя автоматические выключатели, атакующие просто выключили некоторые линии электросети. Это привело к отключению от энергосети минимум 80 тысяч человек, сообщает Geektimes.
Инцидент не был единичным - схожим атакам подверглись другие энергетические компании Украины в то же самое время.
Так, 23 декабря 2015 г. около половины жителей Ивано-Франковской области с населением 1,4 млн на Украине остались без света на несколько часов. Новостной портал TSN указывает, что отключение электроэнергии было вызвано «хакерской атакой», в которой использовался «вирус».
По словам руководителя SANS ICS Майкла Дж. Ассанте, атакующие показали высокий уровень планирования и координации. В результате энергетическая инфраструктура некоторых регионов была нарушена. Злоумышленники также попытались воспрепятствовать восстановлению нормального энергоснабжения, атаковав SCADA сервера после первой атаки. Сама атака включала три компонента: malware, отказ в обслуживании телефонных систем и финальная атака, которую еще изучают. Насколько можно понять, это было прямое взаимодействие со стороны злоумышленников, а не работа ПО.
В отчете также указывается, что нет доказательств того, что отключение энергосетей производилось при помощи BlackEnergy или недавно разработанного компонента этого malware KillDisk. Кроме того, указывают эксперты, нет никаких доказательств того, что ПО попало в компьютерную систему электростанций через зараженные документы Microsoft Office. Ясно одно — атака была очень хорошо спланирована, а BlackEnergy является ключевым элементом этой атаки.
«Malware использовалось злоумышленниками для получения „точки опоры“ в определенных элементах энергетической инфраструктуры. Также это ПО использовалось для воздействия на SCADA системы, с целью препятствования восстановления нормального энергоснабжения», — говорится в отчете специалистов.
14:56, 6 Июля 26
 «Россети Тюмень» повысили надежность электроснабжения Повховского месторождения нефти в ХМАО-Югре
дальше..
|
 |
13:29, 6 Июля 26
 Морской линии FESCO между Россией и Южной Кореей исполнилось 35 лет
дальше..
|
|
13:27, 6 Июля 26
 Новый асфальтовый завод в Орловской области получил 1,5 МВт мощности
дальше..
|
|
12:04, 6 Июля 26
 В энергосистеме Урала внедряется технология СМЗУ
дальше..
|
|
12:00, 6 Июля 26
 ФАС возбудила дела против продавцов бензина и дизеля в трёх регионах
дальше..
|
|
11:54, 6 Июля 26
 В Дагестане полностью обновлен парк спецтехники для ликвидации аварий в электросетях
дальше..
|
|
11:34, 6 Июля 26
 Вилюйская ГЭС-2 запустила гидроагрегат №7 после капремонта
дальше..
|
|
11:29, 6 Июля 26
 Ростех представил на выставке Иннопром поршневой двигатель для гражданских беспилотников
дальше..
|
|
11:23, 6 Июля 26
 «Газпром добыча Надым» построил храм-часовню на Харасавэйском месторождении
дальше..
|
|
11:20, 6 Июля 26
 «Самотлорнефтегаз» провел субботник в центре Нижневартовска
дальше..
|
|
11:14, 6 Июля 26
 В Китае изготовлено около половины оборудования для нового ГПЗ в Казахстане
дальше..
|
|
11:11, 6 Июля 26
 «РТ-Техприемка» автоматизировала производство специальных химических продуктов
дальше..
|
|
10:18, 6 Июля 26
 Башкирские сетевики переходят на двухуровневую модель оперативно-технологического управления
дальше..
|
|
10:16, 6 Июля 26
 ВТИ разработал решение для повышения эффективности мокрой газоочистки промышленных выбросов
дальше..
|
|
10:13, 6 Июля 26
 Программный комплекс «РН-Вега» расширяет горизонты профессионального применения
дальше..
|
|
10:09, 6 Июля 26
 Коллектив «Газпром трансгаз Ухта» поддержал акцию «Зеленая весна»
дальше..
|
|
10:05, 6 Июля 26
 «Электрические сети ЕАО» отремонтировали 79 км воздушных ЛЭП
дальше..
|
|
09:59, 6 Июля 26
 «Теплосеть Санкт-Петербурга» обновляет теплосетевое хозяйство Невского района
дальше..
|
|
09:34, 6 Июля 26
 Волонтеры «Транснефти» присоединились к экологической акции в Тарховском заказнике под Петербургом
дальше..
|
|
09:29, 6 Июля 26
 В Оренбуржье идет подготовка электросетевого комплекса к зиме
дальше..
|
|
09:27, 6 Июля 26
 «Ленсвет» за 5 лет проложил под землей 830 км проводов уличного освещения
дальше..
|
|
09:24, 6 Июля 26
 «Армавирские электрические сети» обновили свыше 180 км ЛЭП на востоке Кубани
дальше..
|
|
09:22, 6 Июля 26
 «Россети Урал» заменят более 20 единиц опорно-стержневой изоляции на подстанции в Перми
дальше..
|
|
09:15, 6 Июля 26
 Вложения СГК в теплоснабжающий комплекс Куйбышева превысят миллиард рублей в 2026 году
дальше..
|
|
09:12, 6 Июля 26
 «Россети Юг» отремонтировали более 40 крупных подстанций в пяти районах Кубани
дальше..
|
|
09:10, 6 Июля 26
 «Читаэнерго» обеспечило электроснабжение фестиваля «Степь» в Забайкалье
дальше..
|
|
09:06, 6 Июля 26
 Команда Богучанской ГЭС вышла в финал Всероссийских соревнований оперативного персонала
дальше..
|
|
08:55, 6 Июля 26
На Уфимской ТЭЦ-4 повышена надежность АСУ ТП турбогенератора
дальше..
|
|
04:29, 6 Июля 26
 «Кубаньэнерго» отремонтировало более 200 км ЛЭП на территории Большого Сочи и Туапсе
дальше..
|
|
04:26, 6 Июля 26
 «Россети Новосибирск» инвестируют в НИОКР
дальше..
|
|
04:21, 6 Июля 26
 РусГидро повышает надёжность электросетей Дальнего Востока
дальше..
|
|
03:58, 6 Июля 26
 Группа российских и китайских учёных синтезировала материал на основе минерала содалита
дальше..
|
|
03:52, 6 Июля 26
 Амурский ГХК получил первый технологический расплав на производстве полиэтилена
дальше..
|
|
03:46, 6 Июля 26
 «Россети Северный Кавказ» установили 165 птицезащитных устройств на ЛЭП в Карачаево-Черкесии
дальше..
|
|
03:36, 6 Июля 26
 «Газпром нефть» знакомит школьников с профессиями нефтегазовой отрасли
дальше..
|
|
03:34, 6 Июля 26
 «Росатом» провел в Индонезии семинар по вопросам нормативного регулирования плавучих АЭС
дальше..
|
|
03:31, 6 Июля 26
 Холдинг «Технодинамика» стал победителем форума «Инженеры будущего»
дальше..
|
|
03:28, 6 Июля 26
 В Москве вручили сертификаты выпускницам совместной с МАГАТЭ женской лидерской программы
дальше..
|
|
03:26, 6 Июля 26
 В Костромской области построен газопровод для догазификации квартала ИЖС в деревне Халипино
дальше..
|
|
03:24, 6 Июля 26
 «Россети» обсудили с участниками форума «Инженеры будущего» значение инноваций для развития энергетики
дальше..
|
|
03:21, 6 Июля 26
 «Росатом» учредил специальный приз для финалистов Всероссийского конкурса «Стартап как диплом»
дальше..
|
|
03:05, 6 Июля 26
 FESCO запустила прямой железнодорожный сервис между Китаем и странами Центральной Азии
дальше..
|
|
03:04, 6 Июля 26
 В Удмуртии газифицирована деревня Родники
дальше..
|
|
03:01, 6 Июля 26
 Правительство спишет часть задолженности по бюджетным кредитам ещё 17 регионам на общую сумму 16,7 млрд рублей
дальше..
|
|
02:58, 6 Июля 26
 Страны ОПЕК+ увеличили квоты по добыче нефти
дальше..
|
|
02:55, 6 Июля 26
 «Газпром переработка Благовещенск» пополнил автопарк отечественным автомобилем для перевозки газовых баллонов
дальше..
|
|
02:52, 6 Июля 26
 Правительство РФ разрешило оборот бензина стандарта Евро-3 до конца 2026 года
дальше..
|
|
02:49, 6 Июля 26
 Горно-химический комбинат модернизировал установку переочистки плутония
дальше..
|
|
02:47, 6 Июля 26
 На Дальнем Востоке и в Сибири зафиксированы новые летние рекорды потребления мощности
дальше..
|
|
02:45, 6 Июля 26
 На Смоленской АЭС прошли ознакомительную практику студенты Обнинского института атомной энергетики
дальше..
|
|
02:43, 6 Июля 26
 В Прикамье подключены к сетевому газу первые домовладения в поселке Пожва
дальше..
|
|
|
|
При кибератаке на энергосистему Украины использовалось довольно мощное программное обеспечение, позволяющее управлять некоторыми подсистемами электростанций. Для захвата контроля взломщики использовали троянскую программу BlackEnergy.