Los investigadores dijeron el viernes que la red eléctrica de Polonia fue atacada por un malware de desenvoltura, probablemente desatado por piratas informáticos estatales rusos, en un intento de interrumpir las operaciones de suministro de electricidad.

Un ciberataque, Reuters informóocurrió durante la última semana de diciembre. La estructura de parte dijo que su objetivo era interrumpir las comunicaciones entre las instalaciones renovables y los operadores de distribución de energía, pero falló por razones no explicadas.

Limpiaparabrisas R Us

El viernes, la empresa de seguridad ESET dicho El malware responsable era un detergente, un tipo de malware que poso permanentemente el código y los datos almacenados en los servidores con el objetivo de destruir las operaciones por completo. A posteriori de estudiar las tácticas, técnicas y procedimientos (TTP) utilizados en el ataque, los investigadores de la compañía dijeron que el detergente probablemente fue obra de un comunidad de piratas informáticos del gobierno ruso rastreado con el nombre de Sandworm.

“Con colchoneta en nuestro descomposición del malware y los TTP asociados, atribuimos el ataque a Sandworm APT, formado con Rusia, con una confianza media adecuado a una musculoso superposición con numerosas actividades previas de desenvoltura de Sandworm que analizamos”, dijeron los investigadores de ESET. “No tenemos conocimiento de que se haya producido ninguna interrupción exitosa como resultado de este ataque”.

Sandworm tiene una larga historia de ataques destructivos llevados a extremidad en nombre del Kremlin y dirigidos a adversarios. El más extraordinario fue el ocurrido en Ucrania en diciembre de 2015. Dejó a unas 230.000 personas sin electricidad durante unas seis horas durante uno de los meses más fríos del año. Los piratas informáticos utilizaron malware de propósito común conocido como BlackEnergy para penetrar los sistemas de adquisición de datos y control de supervisión de las compañías eléctricas y, desde allí, activar funciones legítimas para detener la distribución de electricidad. El incidente fue el primer corte conocido facilitado por malware.