Symantec: Российские госхакери атакуют европейский энергосектор

Промышленные системы сотен европейских и американских энергетических компаний были заражены сложным дизайнерским программным обеспечением, связанным с «российскими госхакерами».

Такие данные есть в отчете антивирусной компании Symantec информирует Cybersecurity.ru.

Неофициально, вирус получил название Energetic Bear. Он позволяет оператору в реальном времени отслеживать энергопотребление или управлять энергогенерирующим оборудованием, таким как ветровые или газовые турбины, а также электростанцией в целом. В Symantec уверены, что за созданием Energetic Bear стоит хорошо финансируемая организация, которой удалось скомпрометировать около 1000 организаций в 84 странах.

В целом вирус распространяется по методике, похожей на методику Stuxnet - „червя”, созданного совместными усилиями американских и израильских спецслужб. Stuxnet в свое время успешно атаковал иранские ядерные центрифуги. Согласно сообщению Symantec, „червь” Energetic Bear распространяется примерно с начала года, однако до сих пор ареал его проживания тщательно отбирался. Практически все эпизоды заражения „червем” были целевыми и всегда сопровождались шпионажем.

Symantec называет группу хакеров, создал Energetic Bear, Dragonfly. Данная группа специализируется на встраивании вредоносных кодов в легитимные программы и передачу их потенциальному получателю. В прошлом эта группа размещала вирусы в оригинальных дистрибутивах, пакетах обновлений и других образцах софта.

Сообщается, что в одной из неназванных энергетических компаний было скомпрометировано около 250 промышленных систем. Также Symantec отмечает, что вирус работал по традиционной клиент-серверной моделью, получая управляющие команды с удаленного сервера. На сегодня Energetic Bear наиболее активный в Испании, США, Франции, Италии и Германии.

Эксперты отмечают, что вирус целенаправленно работает в секторе энергетики, собирая широкий спектр данных, а это указывает на масштабного государственного или окологосударственного заказчика.

Источник:Espreso.tv