ESET įspėja: nauja grupuotė taikosi į kritinę infrastruktūrą

Slovakijos kibernetinio saugumo bendrovė ESET praneša atskleidusi nusikaltėlių grupuotės „BlackEnergy APT“ įpėdinę. Tyrėjų pavadinta „GreyEnergy“ grupė visas pastangas esą deda į skaitmeninį šnipinėjimą ir žvalgybą.

Tyrėjai įspėja, kad grupuotė galimai ruošiamasi didesnėms kibernetinio sabotažo atakoms. Ypač atsargios turėtų būti valstybės įstaigos ir privačios bendrovės, atsakingos už kritinę infrastruktūrą.

ESET primena, kad „BlackEnergy“ grupuotė, ilgą laiką terorizavusi Ukrainą, 2015 m. gruodį surengė atakas prieš šios šalies elektros energijos tiekimo įmones, kurių metu šimtai tūkstančių žmonių liko be elektros.

Tai buvo pirma tokio tipo ataka, sukėlusi elektros tiekimo trikdžius. Bet ne paskutinė. Panašiu metu (2015 m. pabaigoje) ESET tyrėjai pirmą kartą užfiksavo kitą kenksmingų programų sistemą ir ją pavadino „GreyEnergy“.

„Matėme, kaip „GreyEnergy“ dalyvavo atakose prieš elektros tiekimo įmones ir kitus aukštos vertės objektus Ukrainoje ir Lenkijoje pastaruosius trejus metus“, – tvirtina Antonas Cherepanovas, ESET vyresnysis saugumo tyrėjas, vadovavęs šiam tyrimui.

2015 m. ataka prieš Ukrainos energijos infrastruktūrą buvo žinomiausia operacija, kurioje buvo panaudotas „BlackEnergy“ įrankių rinkinys. Vėliau ESET tyrėjai išanalizavo naują pažangių grėsmių platintoją „TeleBots“.

Ši grupuotė (ir jos įrankiai) geriausiai žinoma dėl pasaulį sudrebinusio, diskus trinančio kenkėjo „NotPetya“, kuris 2017 m. sutrikdė daugybės verslų veiklą ir sukėlė milijardais dolerių skaičiuojamą žalą. ESET tvirtina, kad „TeleBots“ yra susiję su „GreyEnergy“ ir galingu kenkėju „Industroyer“, atakuojančiu industrines valdymo sistemas ir sukėlusiu elektros tiekimo trikdžius Kijeve 2016 m.

„GreyEnergy“ iškilo kartu su „TeleBots“, bet kitaip nei gerai žinoma „BlackEnergy“, jos veikla neapsiriboja vien Ukraina ir kol kas rengiamos atakos nebuvo tokios žalingos. Akivaizdu, ši nusikaltėlių grupė nori išvengti dėmesio“, – sako p. Cherepanovas.

Išsamią „GreyEnergy“ analizę galima rasti čia.

Rašyti komentarą

Primename, kad Lietuvos Respublikos įstatymai draudžia:

raginti prievarta keisti Lietuvos Respublikos konstitucinę santvarką;
skatinti kėsintis į Lietuvos Respublikos suverenitetą, jos teritorijos vientisumą, politinę nepriklausomybę;
kurstyti karą ar neapykantą, tyčiotis, niekinti, kurstyti diskriminuoti, smurtauti, fiziškai susidoroti su žmonių grupe ar jai priklausančiu asmeniu dėl amžiaus, lyties, lytinės orientacijos, etninės priklausomybės, rasės, tautybės, pilietybės, kalbos, kilmės, socialinės padėties, tikėjimo, įsitikinimų, pažiūrų ar religijos pagrindu;
platinti, propaguoti ar reklamuoti pornografiją, taip pat propaguoti ir (ar) reklamuoti seksualines paslaugas, lytinius iškrypimus;
propaguoti ir (ar) reklamuoti žalingus įpročius ir narkotines ar psichotropines medžiagas. Draudžiama platinti dezinformaciją ir informaciją, šmeižiančią, įžeidžiančią žmogų, žeminančią jo garbę ir orumą. Draudžiama skleisti informaciją, pažeidžiančią nekaltumo prezumpciją ir kliudančią teisminės valdžios nešališkumui.

Už paskelbtą komentarą atsako jį paskelbęs skaitytojas, kuris dėl jo turinio gali būti patrauktas baudžiamojon, administracinėn ar civilinėn atsakomybėn. Komentare mes tiesiogiai nerodome komentaro autoriaus IP adreso, tačiau jis gali būti perduotas teisėsaugos institucijoms LR įstatymuose nustatyta tvarka.

Ačiū, jūsų užsakymą gavome ir automatiškai prijungėme prie VŽ Premium

Prenumeratoriaus kodus ir sąskaitą faktūrą išsiųsime jūsų nurodytu el. paštu

Jei turėsite klausimų, susiekime:
prenumerata@verslozinios.lt
(8 5) 252 6330, (8 5) 252 6408

Valdyti paskyrą

VŽ Premium

Prisijunkite patogiau! Nuo šiol galite tai daryti su savo Facebook, Google+, LinkedIn paskyra arba užpildę registracijos laukus

ESET įspėja: nauja grupuotė taikosi į kritinę infrastruktūrą

Rašyti komentarą

Gauk nemokamą TECHNOLOGIJŲ savaitraštį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:

Svarbiausios dienos naujienos trumpai:

Portalo skaitomiausi

Rubrikos skaitomiausi

Sekite „Verslo žinių“ naujienas

Atgarsiai

Verslo žinių pasiūlymai

Ačiū, jūsų užsakymą gavome ir automatiškai prijungėme prie VŽ Premium