Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

C’è Sandworm dietro l’attacco contro il settore energetico polacco

Gen 26, 2026 Marina Londei Attacchi, In evidenza, News, RSS 0

I ricercatori di ESET hanno scoperto che il tentativo di attacco contro le infrastutture del settore energetico in Polonia, avvenuto il 29 dicembre scorso, sarebbe opera di Sandworm.

“Sulla base della nostra analisi del malware e delle relative TTP, attribuiamo l’attacco all’APT Sandworm, affiliato alla Russia, con un grado di certezza medio, data la forte sovrapposizione con numerose precedenti attività di wiper Sandworm da noi analizzate. Non siamo a conoscenza di alcuna interruzione riuscita a seguito di questo attacco” ha spiegato il team di ESET.

L’operazione mirava a causare danni strutturali e interruzioni di servizio nel pieno dell’inverno. Il gruppo avrebbe utilizzato DynoWiper, un nuovo malware wiper progettato per cancellare i dati in maniera irreversibile e rendere inutilizzabili i server e le workstation colpite, paralizzando la gestione della rete elettrica. Fortunatamente i sistemi di difesa sono riusciti a bloccare la minaccia prima che raggiungesse il core della distribuzione energetica.

A colpire i ricercatori è in particolare il tempismo dell’operazione: l’attacco è avvenuto esattamente dopo dieci anni dall’attacco alla rete elettrica ucraina che lasciò al buio 230.000 persone. In quell’occasione Sandworm utilizzò il malware BlackEnergy per accedere con successo ai sistemi centrali dell’infrastruttura.

L’episodio conferma che le infrastrutture critiche rimangono nel mirino degli attaccanti state-sponsored. Sandworm, in particolare, è noto già da molti anni per prendere di mira realtà ucraine e non con l’obiettivo di interrompere i servizi essenziali. L’ultimo report di ESET ha evidenziato che l’attività del gruppo è in continuo aumento.

ESET ha comunicato di aggiornato le proprie soluzioni di sicurezza per rilevare DynoWiper e ha condiviso indicatori di compromissione con i propri partner di Threat Intelligence. Al momento non sono stati resi noti ulteriori dettagli sull’attacco né sul malware. Le analisi sono ancora in corso ed ESET ha comunicato che fornirà maggiori informazioni man mano che l’indagine procederà.

Condividi l'articolo