Malware Industroyer je hrozbou pro infrastrukturu energetických sítí

Analytici společnosti ESET objevili vzorky malwaru schopného napadat infrastrukturu elektrického napájení, který je schopen přímo ovládat spínače a jističe elektrické sítě.

Malware, který ESET detekuje jako Win32/Industroyer, byl s největší pravděpodobností zapojen do útoku na energetickou síť Ukrajiny, během něhož byla v prosinci 2016 část ukrajinského hlavního města Kyjeva na hodinu odstavena od elektrické energie.

"Nedávný útok na ukrajinskou rozvodnou síť by měl sloužit jako výzva pro všechny, co jsou zodpovědní za bezpečnost kritických systémů na celém světě. Schopnost škodlivého kódu Industroyer přetrvávat v systému a přímo zasahovat do provozu průmyslového hardwaru z něj činí největší hrozbu od Stuxnetu, který v roce 2010 úspěšně napadl íránský jaderný program. Aktuálně jde o nejnebezpečnější škodlivý software zaměřený na průmyslové řídící systémy," upozorňuje Anton Cherepanov, Senior Malware Researcher ve společnosti ESET.

Potenciální dopad této hrozby se může pohybovat v rozmezí od jednoduchého vypnutí rozvodu elektrické energie přes kaskádovité poruchy až po vážnější poškození zařízení.

Industroyer používá protokoly průmyslové komunikace, které jsou po celém světě běžné pro infrastruktury napájení, systémy řízení dopravy a jiné kritické infrastruktury.

Článek ESET software spol. s r. o. ze dne středa 14. června 2017

Další články od ESET software spol. s r. o.