Ukraina bez ogrzewania. Zimowe problemy to skutek ataku hakerów

Jak przekazuje redakcja serwisu techcrunch.com, firma Dragos specjalizująca się w temacie cyberbezpieczeństwa opublikowała raport, w którym zawarto kluczowe informacje na temat oprogramowania FrostyGoop, które zaprojektowano z myślą o atakowaniu przemysłowych systemów sterowania. W tym przypadku, przeciwko konkretnemu rodzajowi sterownika systemu grzewczego.

W raporcie napisano, że oprogramowanie wykryto pierwszy raz w kwietniu. Wówczas Dragos nie miał żadnych innych informacji na jego temat. Uznano więc, że wykorzystanie oprogramowania miało charakter testowy.

Dalsza część artykułu pod materiałem wideo

Ukraińskie władze przekazały jednak informację, że znaleziono dowody na temat wykorzystania oprogramowania w celu przeprowadzenia cyberataku we Lwowie. Miał on miejsce w nocy z 22 na 23 stycznia 2024 r.

- Skutkowało to utratą ogrzewania w ponad 600 budynkach mieszkalnych na prawie 48 godzin – mówi Mark "Magpie" Graham z Dragos.

Była to trzecia znana awaria wywołana przez cyberataki, która w ostatnich latach dotknęła Ukraińców. Specjaliści z Dragos stwierdzili, że istnieje niewielkie prawdopodobieństwo, by szkodliwe oprogramowanie powodowało powszechne przestoje. Jednak udowadnia to, że hakerzy starają się wytypować punkty infrastruktury krytycznej, jako cele swoich ataków.

Złośliwe oprogramowanie FrostyGoop zostało zaprojektowane do interakcji z przemysłowymi urządzeniami sterującymi (ICS) za pośrednictwem Modbus, protokołu, który jest powszechnie stosowany od kilkudziesięciu lat. Oznacza to, że FrostyGoop może być wykorzystany do atakowania szeregu firm i obiektów. Mark Graham twierdzi, że obecnie istnieje co najmniej 46 tys. urządzeń ICS podłączonych do sieci, które wykorzystują protokół Modbus.

Jednocześnie specjaliści z Dragos oceniają, że hakerzy, którzy kontrolują FrostyGoop, uzyskali dostęp do sieci miejskiego przedsiębiorstwa energetycznego dzięki luce w zabezpieczeniach routera MikroTik, podłączonego do internetu. Stwierdzono, że router nie został "odpowiednio podzielony" na segmenty wraz z innymi serwerami i kontrolerami.