Escritório

Malware perigoso descoberto capaz de causar apagões maciços

Índice:

Anonim

Em dezembro passado, um ataque cibernético à rede elétrica ucraniana causou um enorme apagão no norte da capital do país, Kiev, além de afetar as áreas circundantes e deixar milhares de cidadãos sem eletricidade por mais de uma hora.

Malware Industroyer / CrashOverRide, possível culpado do blecaute de dezembro de 2016 em Kiev

Agora, vários pesquisadores de segurança das empresas ESET (Eslováquia) e Dragos (Estados Unidos) apontam para a descoberta de um novo malware perigoso que ataca os sistemas de controle industrial e é capaz de causar apagões maciços.

Chamado de “ Industroyer ” ou “ CrashOverRide ”, esse malware que ataca redes elétricas provavelmente foi o culpado no ciberataque de dezembro de 2016 lançado contra a empresa de energia Ukrenergo na Ucrânia, representando um avanço perigoso na infraestrutura crítica de hackers.

Segundo os pesquisadores, o CrashOverRide é a maior ameaça projetada para interromper os sistemas de controle industrial, depois do Stuxnet, o primeiro malware supostamente desenvolvido pelos Estados Unidos e Israel para sabotar instalações nucleares iranianas em 2009.

No entanto, diferentemente do worm Stuxnet, o malware CrashOverRide não explora nenhuma vulnerabilidade de software "dia zero" para realizar suas atividades maliciosas, mas conta com o uso de quatro protocolos de comunicação industrial usados ​​mundialmente pela infra-estruturas de rede elétrica, sistemas de controle de transporte e outros sistemas críticos de infraestrutura.

Por outro lado, o malware Industroyer instala primeiro quatro componentes de carga útil para controlar os comutadores e os circuitos da rede elétrica, para depois conectar-se a um servidor de comando e controle remoto para receber comandos dos atacantes.

As empresas de segurança já alertaram as autoridades governamentais e as empresas de energia sobre a nova ameaça, além de aconselhá-las sobre como se proteger de seus ataques. Agora, tudo o que eles esperam é que os hackers não o modifiquem para atacar outros tipos de infraestrutura crítica, como empresas de transporte, gás ou abastecimento de água.

Escritório

Escolha dos editores

Back to top button