Откривен опасни малваре који може изазвати масовне нестанке

Прошлог децембра, цибер напад на украјинску електроенергетску мрежу изазвао је велики мрак на северу главног града државе, Кијеву, осим што је погодио околна подручја и оставио хиљаде грађана без електричне енергије више од једног сата.

Злонамерни софтвер Индустроиер / ЦрасхОверРиде, могући кривац за кијев у децембру 2016. године

Сада, неколико истраживача безбедности из компанија ЕСЕТ (Словачка) и Драгос (Сједињене Државе) указују на откриће новог опасног малвера који напада индустријске контролне системе и који може изазвати масовне нестанке.

Назван „ Индустроиер “ или „ ЦрасхОверРиде “, овај је малвер који напада електроенергетске мреже вероватно био кривац за цибер напад у децембру 2016. покренут против електроенергетске компаније Укренерго у Украјини, што представља опасан пробој приликом харања критичне инфраструктуре.

Према истраживачима, ЦрасхОверРиде је највећа претња осмишљена да поремети индустријске контролне системе, након Стукнета, првог малваре-а који су наводно развиле Сједињене Државе и Израел, како би саботирале иранска нуклеарна постројења 2009. године.

Међутим, за разлику од Стукнет црва, ЦрасхОверРиде малвер не користи ниједну рањивост софтвера да изврши своје злонамерне активности, већ се ослања на употребу четири индустријска комуникациона протокола широм света инфраструктуру електричне мреже, системе управљања транспортом и остале критичне инфраструктурне системе.

С друге стране, злонамјерни софтвер Индустроиер прво инсталира четири компоненте корисног оптерећења како би преузео контролу над прекидачима и круговима електричне мреже, да би се касније повезао са удаљеним командним и контролним сервером како би примио команде од нападача.

Сигурносне компаније већ су упозориле владине органе и електропривредне компаније на нову претњу, поред тога што су их саветовале како да се заштите од њихових напада. Сада се једино надају да га хакери не модификују како би напали друге врсте критичне инфраструктуре, попут транспортних, гасних или водоводних компанија.