Подробности от CERT-UA о попытке хакерской атаки на энергетическую систему Украины

Специалистам одного из облэнерго при поддержке Правительственной команды реагирования на компьютерные чрезвычайные события CERT-UA удалось предотвратить атаку со стороны российских хакеров. Ее целью было отключение от электроснабжения всего региона страны.

Специалисты вовремя обнаружили вредоносное программное обеспечение, которое должно быть активировано вечером 8 апреля. Его активация привела бы к обесточиванию определенной территории страны и лишила бы электроснабжения большое количество гражданского населения.

Расследование установило, что за этой атакой со внушительной вероятностью стоит давно известная хакерская группа Sandworm. Это военные хакеры РФ, цель которых — выведение из строя высоковольтных электрических подстанций, уничтожение компьютеров под управлением ОС Windows, уничтожение инфраструктуры рабочих станций и серверов под управлением Linux, впечатление сетевого оборудования.

Об инциденте стало известно во время совместной пресс-конференции заместителя председателя Госспецсвязи Виктора Жоры и заместителя Министра энергетики Фарида Сафарова.

По словам Фарида Сафарова, с начала войны количество кибератак на критическую инфраструктуру в энергетическом секторе значительно выросло. Общее количество событий, связанных с кибербезопасностью, зафиксированных с начала войны (за 47 дней), составляет более 200 000. Для сравнения – за весь прошлый год их было около 900 000. Количество DDos атак с начала войны зафиксировано более 50, для сравнения – в прошлом году их было всего две.

Также за последнюю неделю было примерно 20 000 попыток атак на инфраструктуру собственно Министерства энергетики. Но благодаря команде специалистов как Министерства, так и отраслевых киберцентров в сфере энергетики, других госорганов, постоянно работающих и контролирующих эти процессы, удается отбивать атаки.