
Главной целью стало Прикарпатское облэнерго, сообщает авторитетное издание Reuters. Еще два предприятия сказали о наличии идентичных вредоносных программ в своих сетях. Прикарпатьеоблэнерго сообщило о сбое 23 декабря, в результате чего были замечены проблемы с поставками электроэнергии на территории всей области с Ивано-Франковском включительно. Министерство энергетики и угольной промышленности Украины создало специальную комиссию, которая должна была провести расследование. Само предприятие заявило тогда о «вмешательстве» в работу системы.
«Впервые мы имеем доказательство и можем связать вредоносную программу и конкретный сбой в работе системы. Это довольно страшно», — сказал старший исследователь Trend Micro Кайл Вилойт. «Мы убеждены, что отключение произошло из-за кибератаки», — рассказал директор подразделения кибершпионажа iSight Джон Халтквист.
Хакеры использовали вредоносное ПО на платформе BlackEnergy. Это позволило им получить доступ к сетям и установить программу KillDisk, которая способна удалять и перезаписывать файлы. Точное назначение KillDisk еще не установлено — непосредственное совершение атаки или ее маскировка.