За кибератаками на энергосистему Украины стоит хакерское подразделение российской военной разведки

Хакеры, связанные с российскими спецслужбами, организовали взлом, который вывел из строя часть энергосистемы Украины в конце 2022 года. Об этом говорится в опубликованном в четверг отчете американской фирмы по кибербезопасности Mandiant, входящей в Google.

СБУ, главное разведывательное управление Украины, подтвердило в заявлении агентству Reuters, что российские хакеры нанесли удар по объекту вблизи границы с Россией.

Успешные взломы промышленных систем управления – редкая ситуация, и Россия является одной из немногих стран, обладающих возможностями для проведения подобных кибератак.

«Эта атака представляет собой последнюю эволюцию возможностей России в области киберфизических атак, которая становится все более заметной в ходе вторжения России в Украину», - говорится в отчете. Конкретный объект, против которого была осуществлена атака, в документе не назван.

В октябре прошлого года массированная волна российских ракетных ударов по энергосистеме Украины привела к отключениям электроэнергии во многих частях страны. Киеву пришлось тогда прекратить экспорт электроэнергии и временно оставить четыре региона без электричества.

Хакерское подразделение российской военной разведки, известное как Sandworm, смогло вызвать отключение электроэнергии в неустановленном районе Украины, отключив автоматические выключатели на электрической подстанции одновременно с российскми ракетным ударом, Затем группа внедрила вредоносное ПО, стирающее данные, в попытке замести следы, говорится в отчете.

Хакеры Sandworm причастны к кибератакам, который в 2015 и 2016 годах привели к перебоям с подачей электроэнергии на украинской территории, когда было отключено электричество примерно для 255 тысяч человек.

«Было всего несколько инцидентов, подобных этому, причем большинство из них были совершены Sandworm», - говорит аналитик Mandiant Натан Брубейкер.