Kyberútok na Ukrajine môže súvisieť so špionážou

Kybernetický útok na Ukrajine, ktorý bol zameraný na spoločnosti distribuujúce elektrinu v štáte, by mal súvisieť s útokmi na ukrajinské médiá a s kybernetickou špionážou zameranou na ukrajinské vládne agentúry.

Tvrdí to spoločnosť ESET, ktorá útoky analyzovala. Útok na spoločnosti, ktoré rozvádzajú v krajine elektrinu, spôsobil 23. decembra minulého roku výpadok prúdu pre asi polovicu z jeden a pol milióna obyvateľov Ivanofrankivskej oblasti.

Trójsky kôň, použitý v útokoch na ukrajinské spoločnosti, sa objavil aj pri útokoch na účastníkov konferencie Globsec 2014. "Útočníci použili známy backdoor BlackEnergy na to, aby na zasiahnuté počítače umiestnili komponent s názvom KillDisk, ktorý počítače znefunkční. BlackEnergy bol použitý aj pri útoku na účastníkov bezpečnostnej konferencie Globsec 2014, ktorá sa každoročne koná na Slovensku,“ informovala spoločnosť ESET.

Komponent KillDisk, použitý v decembrových útokoch, dokáže mazať systémové súbory, čo vedie k zneškodneniu infikovaného zariadenia. Okrem toho KillDisk obsahoval aj kód určený na sabotáž priemyselných systémov. „Infekcia prebiehala tak, že obeť dostala spear-phishingový email so škodlivou prílohou. Odosielateľ nafingoval, že správa prišla z ukrajinského parlamentu a škodlivá správa obsahovala text, ktorým prijímateľa nabádala k tomu, aby v dokumente aktivoval makrá,“ opísala spôsob útoku spoločnosť ESET. Podľa analytika škodlivého kódu zo spoločnosti ESET Antona Čerepanova je komponent KillDisk „teoreticky schopný vypnúť kritické priemyselné systémy.“

Prvé prepojenie medzi trójskym koňom BlackEnergy a komponentom KillDisk odhalila ukrajinská bezpečnostná agentúra CERT-UA v novembri 2015 pri útokoch na médiá počas ukrajinských regionálnych volieb. Pri útokoch sa zničil vysoký počet dokumentov a videí.

Spoločnosť Eset je svetovým výrobcom bezpečnostného softvéru pre firemnú klientelu a domácnosti. Firma sídli v Bratislave, regionálne pobočky má v Prahe, Jene, San Diegu, Buenos Aires, Sydney a Singapure. Zastúpenie má vo viac ako 180 krajinách sve­ta.

Súvisiace články:

Trump, USA, voľby, prezident

Globálne firmy vytiahli národné heslá, boja sa Trumpových tweetov

19.01.2017 19:35

Svetové firmy sa aktívne pripravujú na éru nastupujúceho amerického prezidenta Donalda Trumpa.

Mario Draghi, ECB

ECB bude aj naďalej podporovať ekonomiku

19.01.2017 17:56

Európska centrálna banka zďaleka nie je v situácii, v ktorej by plánovala sťahovanie svojho stimulačného programu na podporu ekonomiky.

reanult, fiat

Emisný škandál zasiahol ďalšie automobilky

19.01.2017 16:00

Problémy s emisiami osobných áut neutíchajú. Najnovšie tieň podozrenia z nadmernej produkcie škodlivých plynov padá aj na automobilky Renault a Fiat.

aj-kajdá, Irak, teroristi, Sýria,

Pri americkom nálete v Sýrii zahynul jeden z vodcov Al-Kajdy

19.01.2017 21:58

Veliteľ radikálov bol usmrtený pri nálete v provincii Idlib na severozápade krajiny.

summit, bezpečnostné opatrenia, policia,

Pri Piešťanoch sa zrazilo auto s autobusom, deväť zranených

19.01.2017 21:20

Pri čelnej zrážke autobusu a osobného auta v Trebaticiach v okrese Piešťany sa dve osoby ťažko zranili, ďalších sedem má ľahké zranenia.

Sídlo Úradu pre reguláciu sieťových odvetví

Prežije Holjenčík dusno okolo cien energií?

19.01.2017 20:00

Pod šéfom Úradu pre reguláciu sieťových odvetví Jozefom Holjenčíkom sa zatriasla stolička.

Trump, USA, voľby, prezident

Globálne firmy vytiahli národné heslá, boja sa Trumpových tweetov

19.01.2017 19:35

Svetové firmy sa aktívne pripravujú na éru nastupujúceho amerického prezidenta Donalda Trumpa.