Aggiornamenti recenti Luglio 15th, 2025 3:23 PM
Apr 13, 2022 Redazione news Attacchi, News, RSS 0
Per l’attacco, come riporta Bleeping Computer, i pirati di Sandworm hanno usato una nuova versione del malware Industroyer per sistemi di controllo industriale (o ICS da Industrial Control System) adattata per attaccare le sottostazioni elettriche ad alta tensione.
Hanno poi cercato di cancellare le tracce dell’intrusione eseguendo CaddyWiper e altre famiglie di malware per la cancellazione dei dati identificate come Orcshred, Soloshred 3 Awfulshred per sistemi Linux e Solaris.
I ricercatori dell’azienda di cyber sicurezza ESET, che collabora con l’unità di pronto intervento informatico ucraina CERT (Computer Emergency Response Team) per intervenire sulla rete attaccata, non hanno chiarito come i pirati abbiano compromesso la struttura. Non è stato individuato neanche come siano passati dalla rete IT all’ambiente ICS.
CERT-UA ha reso noto che l’attacco mirava al “decommissionamento di vari elementi infrastrutturali”. Il malware ICS usato dai pirati è stato denominato Industroyer2 ed ESET ritiene che sia stato creato con il codice usato nel 2016 in un altro attacco all’infrastruttura elettrica in Ucraina attribuito al gruppo russo Sandworm, associato al GRU (agenzia di intelligence militare russa).
L’attacco avrebbe dovuto proseguire con una fase finale su più fronti. Su Windows e le workstation automatizzate era previsto l’utilizzo del malware CaddyWiper, mentre i dati dei server Linux sarebbero stati cancellati con gli script distruttivi OrcShred, Soloshred e AwfulShred.
L’operatività delle sottostazioni elettriche avrebbe dovuto essere interrotta con Industroyer2 causando blackout in una regione del paese. CERT-UA ha dichiarato che per ora il piano malevolo di Sandworm è stato prevenuto.
Mag 20, 2025 0
Lug 10, 2024 0
Apr 03, 2024 0
Ott 20, 2023 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...