Росіяни створили новий вірус, здатний атакувати електромережі.
Фахівці компанії Mandiant виявили підозріле шкідливе ПЗ, імовірно розроблене російським підрядником, яке було створено для порушення роботи енергетичних мереж у Європі, Азії та на Близькому Сході. Шкідливе ПЗ, що отримало назву CosmicEnergy, було помічено після його завантаження на VirusTotal.
На думку команди, найімовірніше, автори вірусу створили шкідливе ПЗ в якості інструменту для тренування своїх команд під час проведення навчань з імітації перебоїв в енергопостачанні, організованих російською компанією Rostelecom-Solar.
CosmicEnergy націлений на пристрої IEC 60 870−5-104 (IEC-104), включно з віддаленими термінальними пристроями, які використовуються в системах електропередачі в Європі, на Близькому Сході та в Азії. Це шкідливе ПЗ має можливості, схожі з Industroyer 2016 року — особливо небезпечним типом російського шкідливого ПЗ, яке може безпосередньо керувати комутаторами і автоматичними вимикачами підстанцій.
Шкідливе ПЗ складається з двох компонентів: PieHop і LightWork. PieHop, написаний на Python, використовується для роботи на скомпрометованому хості в мережі цілі атаки. Цей компонент підключається до сервера MSSQL і завантажує на нього файли. LightWork, написаний на C++, виконує фактичну роботу з надсилання команд увімкнення або вимкнення під'єднаному промисловому обладнанню за протоколом IEC-104. Зловмиснику для проведення атаки потрібно заразити ПК у мережі постачальника електроенергії, знайти в мережі Microsoft SQL Server, що має доступ до оперативного обладнання, і отримати дані для входу на цей сервер. Потім PieHop запускається на ПК для завантаження LightWork на сервер, який відправляє шкідливі команди підключеним промисловим пристроям.
Поки у дослідників немає «достатніх доказів» для визначення походження або мети шкідливого ПЗ, але вони вважають, що шкідливе ПЗ розробила або Rostelecom-Solar, або асоційована сторона для відтворення реальних сценаріїв атак на активи енергетичної мережі. Незважаючи на те, що в зразку PieHop, отриманому дослідниками, містяться помилки програмної логіки, які заважають йому успішно виконувати свої керівні можливості за протоколом IEC-104, дослідники стверджують, що ці помилки можуть бути легко виправлені.
Источник: noworries.news
У Москві загорівся єдиний в Росії завод боєприпасів для С-300.
У Москві сталася пожежа на території заводу «Авангард».
-
Яка з країн закупила рекордну кількість біткойнів
Нещодавно стало відомо, що один з урядів світу закупив рекордний обсяг біткойнів. Розмір сягає десятків тисяч. Поки невідомо, яка з країн вдалася до такої закупівлі, втім є декілька припущень щодо цього.
-
Документація Playstation 5 Pro розкрила існування консолі та її характеристики.
Журналіст Том Воррен з The Verge отримав доступ до документації, призначеної для розробників і поділився інформацією про Playstation 5 Pro.
-
Rheinmetall збудує завод з виробництва боєприпасів ще в одній країні ЄС.
16 квітня 2024 року прем'єр-міністр Литви Інгріда Шимоніте підписала меморандум про взаєморозуміння з німецьким оборонним гігантом Rheinmetall, в рамках якого планується будівництво в Литві заводу з виробництва артилерійських боєприпасів.
-
Араби з Google влаштовують сидячі протести на знак протесту проти співпраці компанії з Ізраїлем.
Група співробітників Google влаштувала сидячі протести в двох офісах компанії, протестуючи проти співпраці технічного гіганта з ізраїльським урядом, ескалації конфлікту всередині технологічних компаній через війну в Газі та те, чи повинні американ...
-
«КІСТКИ ЗАЛИЛИ БЕТОНОМ». Будівництво на місці драмтеатру у Маріуполі - Новини Приазов’я
Російська окупаційна влада продовжує вести будівельні роботи у маріупольському драмтеатрі. Про це на початку квітня повідомила міська рада Маріуполя. За даними місцевої влади, від театру, який пам’ятають маріупольці, залишилася лише фронтальна сті...
1
Чому Україну не захищають як Ізраїль? Допомога від США, мирний план Ердогана - Діалоги з Портниковим.
Понад 300 ракет і безпілотників – Іран вперше атакував Ізраїль зі своєї території. 99% дронів вдалося знищити ще до того, як вони досягли повітряного простору країни, стверджують Ізраїльські сили оборони. У свою чергу, президент США Джо Байден ска...
1
На Самбірщині планують перекрити дорогу державного значення.
Самбірчани планують перекривати дорогу державного значення «Мостиська – Самбір –Борислав», якщо шляховики не завершать там капітальний ремонт, який розпочали ще у 2020 році. Зазначимо, що відрізок дороги Самбір – Бісковичі – Викоти – Воля Баранець...
-
Ієромонах з Унева встановив рекорд України з пауерліфтингу.
У Києві на змаганнях ієромонах Свято-Успенської Унівської лаври, що на Львівщині, Макарій Дутка встановив новий рекорд України з результатом 193 кг у вивазі лежачи та оголосив збір на дрони для 24-ої ОМБр імені короля Данила. У етері програми «Пом...
-
Самбірський одіозний депутат порушив поставу суду
Начальник самбірського КП «Об’єднане» Євген Квас, якого нещодавно поновили на посаді, порушив рішення суду щодо заборони спілкування із підлеглими. Цікаво, що попри судову справу про зловживання посадовими обов’язками Євгеном Квасом, депутати місь...
-
НОВИНИ. Випуск за 16 квітня 2024 року
Якщо ви маєте новину - повідомляйте на пошту – redaktor@sk1.tv з темою "Новина для СК1" Дивіться нас онлайн на sk1.tv Додавайтеся до нас у соцмережах:
1
