Kyberútok na Ukrajine môže súvisieť so špionážou

Kybernetický útok na Ukrajine, ktorý bol zameraný na spoločnosti distribuujúce elektrinu v štáte, by mal súvisieť s útokmi na ukrajinské médiá a s kybernetickou špionážou zameranou na ukrajinské vládne agentúry.

Tvrdí to spoločnosť ESET, ktorá útoky analyzovala. Útok na spoločnosti, ktoré rozvádzajú v krajine elektrinu, spôsobil 23. decembra minulého roku výpadok prúdu pre asi polovicu z jeden a pol milióna obyvateľov Ivanofrankivskej oblasti.

Trójsky kôň, použitý v útokoch na ukrajinské spoločnosti, sa objavil aj pri útokoch na účastníkov konferencie Globsec 2014. "Útočníci použili známy backdoor BlackEnergy na to, aby na zasiahnuté počítače umiestnili komponent s názvom KillDisk, ktorý počítače znefunkční. BlackEnergy bol použitý aj pri útoku na účastníkov bezpečnostnej konferencie Globsec 2014, ktorá sa každoročne koná na Slovensku,“ informovala spoločnosť ESET.

Komponent KillDisk, použitý v decembrových útokoch, dokáže mazať systémové súbory, čo vedie k zneškodneniu infikovaného zariadenia. Okrem toho KillDisk obsahoval aj kód určený na sabotáž priemyselných systémov. „Infekcia prebiehala tak, že obeť dostala spear-phishingový email so škodlivou prílohou. Odosielateľ nafingoval, že správa prišla z ukrajinského parlamentu a škodlivá správa obsahovala text, ktorým prijímateľa nabádala k tomu, aby v dokumente aktivoval makrá,“ opísala spôsob útoku spoločnosť ESET. Podľa analytika škodlivého kódu zo spoločnosti ESET Antona Čerepanova je komponent KillDisk „teoreticky schopný vypnúť kritické priemyselné systémy.“

Prvé prepojenie medzi trójskym koňom BlackEnergy a komponentom KillDisk odhalila ukrajinská bezpečnostná agentúra CERT-UA v novembri 2015 pri útokoch na médiá počas ukrajinských regionálnych volieb. Pri útokoch sa zničil vysoký počet dokumentov a videí.

Spoločnosť Eset je svetovým výrobcom bezpečnostného softvéru pre firemnú klientelu a domácnosti. Firma sídli v Bratislave, regionálne pobočky má v Prahe, Jene, San Diegu, Buenos Aires, Sydney a Singapure. Zastúpenie má vo viac ako 180 krajinách sve­ta.

Súvisiace články:

Kamión

Most v Medveďove otvoria aj pre nákladnú dopravu

27.09.2016 13:42

Cestný hraničný most v Medveďove bude predčasne otvorený pre nákladnú dopravu už vo štvrtok 29. septembra o 10:00.

ceta, ttip, protest

O obchode s Kanadou rozhodne nemecký súd

27.09.2016 13:00

Nemeckí aktivisti chcú petíciou stopnúť obchodnú dohodu CETA medzi EÚ a Kanadou. Tri skupiny zozbierali až 125-tisíc podpisov a odovzdali ich nemeckému Ústavnému súdu.

Slovenské elektrárne, Enel

Polícia vyšetruje v elektrárňach sedem trestných vecí

27.09.2016 11:22

Policajné vyšetrovanie v Slovenských elektrárňach sa neskončilo. Práve naopak, polícia navýšila počet trestných konaní z piatich na sedem.

dôchodci, senior, peniaze, kalkulačka, financie, dôchodok, penzia

Priškrtí novela denné stacionáre?

27.09.2016 14:00

Klienti, všetko seniori, denného stacionára Kamélia v Bratislave sú naozaj rôznorodí. "Chodí sem učiteľ, účtovníčka či knihovníčka," vymenúva Marta Švihrová.

Kamenná, Nové mesto nad Váhom

Novomešťania zablokovali výstavbu milionárskej štvrte

27.09.2016 13:45

Milionárska štvrť, ktorá mala vyrásť v lesoparku Kamenná pri Novom Meste nad Váhom, sa zrejme stavať nebude. To je výsledok petičnej akcie, ktorú podporilo vyše päťtisíc ľudí.

Kamión

Most v Medveďove otvoria aj pre nákladnú dopravu

27.09.2016 13:42

Cestný hraničný most v Medveďove bude predčasne otvorený pre nákladnú dopravu už vo štvrtok 29. septembra o 10:00.

cesta, výtlk, auto

Výtlky nahradí v Štrbskom Plese nový asfalt

27.09.2016 13:33

Výtlk prekrytý výtlkom. Aj takto vyzerali doteraz cesty v centre Štrbského Plesa. Nerobilo to dobrý dojem a radosť z nekvalitných ciest nemali vodiči, no ani peší turisti.