Сегодня - 21.10.2017
Архив
ТОП:
Кибератака на украинские энергоснабжающие компании готовилась не менее полугода

Атака с помощью вируса BlackEnergy на украинские энергоснабжающие компании готовилась не менее полугода, установило Министерство энергетики и угольной промышленности Украины по итогам анализа происшествия.

«Компрометация информационных сетей облэнерго происходила, как минимум, за 6 мес. до основных событий с помощью методов социальной инженерии — рассылкой поддельных писем с телом загрузчика вируса семейства BlackEnergy на электронные адреса сотрудников компаний, которые были в открытом доступе в сети интернет», — цитирует сообщение Минэнергоугля «Интерфакс-Украина».

Как свидетельствуют итоги анализа происшествия, после запуска вируса злоумышленники получили возможность собирать информацию о структуре информационных систем энергокомпаний, их программных средств, информацию об учетных записях для отдаленного доступа к инфраструктуре.

«Доказано участие в кибератаке более одного лица, поскольку действия злоумышленников были скоординированными и направленными на информационную инфраструктуру одновременно трех энергопоставщиков — „Прикарпаттяоблэнерго“, „Черновцыоблэнерго“ и „Киевоблэнерго“. По информации одного из облэнерго, подключение злоумышленников к его информационным сетям происходило с подсетей глобальной сети Internet, принадлежащих провайдерам в РФ», — отмечают в Минэнергоугля.

Как отмечают в ведомстве, в целом кибератака состояла из пяти элементов: заражение сетей с помощью поддельных писем; захват управления автоматизированной системой диспетчерского управления с выключениями на подстанциях; вывод из строя источников бесперебойного питания, модемов, коммутаторов и другой IT-инфраструктуры; уничтожение информации на серверах и рабочих станциях (утилитой KillDisk); атака на телефонные номера колл-центров (с российских номеров) с целью отказа от обслуживания обесточенных абонентов.

«По выводам рабочей комиссии, причинами несанкционированного вмешательства стали отсутствие общеобязательных требований к энергетическим компаниям в обеспечении IT-безопасности систем автоматизации производства, недостаточная информированность и подготовка технического персонала в части кибербезопасности, отсутствие внутренних структур контроля по кибербезопасности, независимых от системных администраторов», — говорится в сообщении Минэнергоугля.

Как отмечено в выводах комиссии по проверке происшествия, в дальнейшем энергокомпаниям необходимо изолировать промышленные системы управления, а также средств их поддержки, администрирования, от сети Internet. Также необходимо проверить антивирусное ПО, заменить все учетные записи пользователей, усложнить пароли, запретить удаленный доступ с правом управления комплексами телемеханики.

Минэнергоугля планирует создать рабочую группу при участии всех подконтрольных ему энергокомпаний для внедрения мер по защите от возможных вирусных кибератак.

Как сообщала «Фраза», заместитель главы госдепартамента США по энергетике Элизабет Шервуд-Рэндалл считает, что за вирусной атакой на украинские энергоснабжающие компании стоит Россия.

Атака вируса Black Energy в конце 2015 года привела к отключению подачи электроэнергии для ряда потребителей «Прикарпаттяоблэнерго». Также вирусной атаке подверглись «Черновцыоблэнерго», «Прикарпаттяоблэнерго», «Киевоблэнерго».

Тэги: Министерство энергетики и угольной промышленности Украины, вирус

Комментарии

20.10.17 22:29

Подозреваемую в совершении кровавого ДТП в Харькове суд арестовал без права внесения залога

20.10.17 22:07

Неизвестный похитил младенца из детского сада на Оболони. Полиция просит помочь

20.10.17 21:43

Почему не получилось богатой Украины

20.10.17 18:58

Главные новости за 20 октября 2017 года

20.10.17 16:53

Адвокат рассказал, как будут отмазывать виновницу харьковского ДТП, а тем временем в Сети появилось еще одно жуткое видео

20.10.17 16:20

Украина увеличила экспорт в страны ЕС почти на 30%

20.10.17 16:14

В организме виновницы резонансного ДТП в Харькове нашли наркотики

20.10.17 16:01

#Темадня: Соцсети и эксперты отреагировали на принятие Верховной Радой медицинской реформы

20.10.17 15:51

В суровом Николаеве произошла массовая драка подростков. В «общаговских разборках» участвовали около 100 человек

20.10.17 15:29

В АП не знают, лишили ли Поклонскую украинского гражданства

В суровом Николаеве произошла массовая драка подростков. В «общаговских разборках» участвовали около 100 человек
В суровом Николаеве произошла массовая драка подростков. В «общаговских разборках» участвовали около 100 человек
В суровом Николаеве произошла массовая драка подростков. В «общаговских разборках» участвовали около 100 человек
В суровом Николаеве произошла массовая драка подростков. В «общаговских разборках» участвовали около 100 человек
В Ровно полиция спасла от самосуда пьяную женщину-водителя, которая разбила четыре машины
В Ровно полиция спасла от самосуда пьяную женщину-водителя, которая разбила четыре машины
Под Киевом на детской площадке мужчина угрожал детям автоматом
Под Киевом на детской площадке мужчина угрожал детям автоматом
В НАБУ опубликовали видео обыска Розенблата в самолете
В НАБУ опубликовали видео обыска Розенблата в самолете
В центре Запорожья возле главка полиции прогремел мощный взрыв
В центре Запорожья возле главка полиции прогремел мощный взрыв
С места резонансного ДТП в Харькове бесследно исчезла женщина. Родные нашли лишь ее сумочку
С места резонансного ДТП в Харькове бесследно исчезла женщина. Родные нашли лишь ее сумочку
На Волыни родители сдали ребенка в детдом из-за ремонта в квартире
На Волыни родители сдали ребенка в детдом из-за ремонта в квартире
Путин спрогнозировал объединение украинского и русского народов и рассказал о возможной резне на Донбассе
Путин спрогнозировал объединение украинского и русского народов и рассказал о возможной резне на Донбассе
В Сети появились кадры смертельного ДТП в Харькове и любопытная информация о подозреваемой девушке
В Сети появились кадры смертельного ДТП в Харькове и любопытная информация о подозреваемой девушке
Очевидцы рассказали жуткие подробности ДТП в Харькове. Выяснилось, что за виновницей числится несколько нарушений ПДД
Очевидцы рассказали жуткие подробности ДТП в Харькове. Выяснилось, что за виновницей числится несколько нарушений ПДД
fraza.ua

Опрос

Нужен ли Украине третий Майдан?