Kudarcot vallott az orosz kibertámadás a lengyel áramhálózat ellen

Kudarcba fulladt támadás

A mostani támadási kísérlet hasonló volt a tíz évvel ezelőtti ukrajnai incidenshez, amikor több mint 230 000 ember maradt áram nélkül a Sandworm akciója miatt. Ezúttal két lengyel hőerőművet, illetve a megújulóenergia-termelő egységek – például szélerőművek és napelemparkok – irányító rendszerei feletti ellenőrzést vették célba. Donald Tusk lengyel miniszterelnök szerint minden jel arra utal, hogy az akció mögött közvetlenül az orosz szolgálatokhoz köthető csoportok állnak.

Mit csinál a DynoWiper?

A DynoWiper működése során átvizsgálja a fájlrendszert, és sorban törli a fájlokat, végül a támadott rendszer teljesen használhatatlanná válik, és csak mentésekből lehet helyreállítani. A vírus technikai részleteit egyelőre titok övezi, az ESET csak annyit közölt, hogy a vírusirtójuk Win32/KillFiles.NMO néven ismeri fel; a kártevő egyedi azonosítója is ismert, de minta még egyetlen ismert vírusgyűjtő oldalon sem bukkant fel.

Folyamatos veszélyben

A Sandworm az utóbbi időben Ukrajnában is több romboló támadást hajtott végre az oktatási, kormányzati és gabonaszektor ellen. Nem tudni, mennyi ideig volt hozzáférésük a lengyel rendszerekhez, és hogy pontosan hogyan jutottak be, ezért a szakértők óvatosságot és folyamatos tájékozódást javasolnak a védekezőknek.

2025, adrienne, www.bleepingcomputer.com alapján