Руски хакери атакуваха електропреносната мрежа на Полша

Полското правителство съобщи за кибератака срещу енергийната инфраструктура на страната, извършена от хакери, свързани с руското правителство, пише TechCrunch. Инцидентът е станал в края на миналата година и е описан подробно в технически доклад, публикуван от Екипа за реагиране при компютърни инциденти (CERT) към полското Министерство на цифровите технологии.

Според доклада нападателите са получили достъп до системите на вятърна и слънчева електроцентрала, както и на една топлоелектрическа централа. Те са се възползвали от основни пропуски в сигурността: използването на стандартни потребителски имена и пароли, както и липсата на многофакторна автентификация. Това им е позволило да проникнат в системите без съществена съпротива.

Хакерите се опитали да инсталират зловреден софтуер от типа „wiper“, предназначен за унищожаване на данни и извеждане на системите от строя. Атаките са били спрени в топлоелектрическата централа, но във вятърната и слънчевата електроцентрала системите за наблюдение и контрол на мрежата са били деактивирани поради наличието на зловреден софтуер. В доклада се посочва, че действията на хакерите са били изключително разрушителни. Въпреки това електроснабдяването не е било прекъснато и стабилността на полската електропреносна мрежа е останала непроменена.

Компаниите ESET и Dragos съобщиха, че атаките са извършени на 29 декември миналата година и ги приписаха на руската хакерска група Sandworm, известна с атаките срещу енергийната инфраструктура на Украйна през 2015, 2016 и 2022 година. В същото време CERT обвини друга руска група – Berserk Bear (Dragonfly), която обикновено се занимава с киберразузнаване.