حملات مرگبار گروه هکری به شرکت‌های انرژی و نهادهای دولتی اوکراین

بررسی های موسسه امنیتی ESET نشان می دهد این گروه در چند ماه اخیر برخی موسسات رسانه ای و صنایع بخش انرژی اوکراین را هم مورد حمله قرار داده و این امر نشانگر تغییر تکنیک های حمله مورد استفاده آن است.

یک گروه هکری خطرناک حملات خود را بر روی شرکت‌ها و سازمان‌های فعال در حوزه انرژی متمرکز کرده و با استفاده از ابزاری تازه برای پاک کردن اطلاعات کاربران و نفوذ به سرورهای آنها اقدام می‌کند.

به گزارش تکنــــــــــــــازدانلود: گروه یاد شده که به Sandworm یا BlackEnergy مشهور شده در ابتدا از بدافزارهای مختلفی برای سرقت اطلاعات مدنظر خود استفاده می کرد. اما حالا بعد از چند سال فعالیت از روش های پیشرفته تری برای آسیب زدن به اهداف خود استفاده می کند.

هدف اولیه این گروه هکری شرکت هایی است که سیستم های کنترل صنعتی را به ویژه در بخش انرژی مدیریت و هدایت می کنند. اما به تازگی سازمان های مهم دولتی ، شهرداری ها، نهادهای کمک رسان در شرایط اضطراری، نهادهای مختلف ملی، موسسات تحقیقاتی دانشگاهی و … را در اوکراین مورد حمله قرار داده است.

بررسی های موسسه امنیتی ESET نشان می دهد این گروه در چند ماه اخیر برخی موسسات رسانه ای و صنایع بخش انرژی اوکراین را هم مورد حمله قرار داده و این امر نشانگر تغییر تکنیک های حمله مورد استفاده آن است.

در ماه نوامبر یک نهاد بررسی تهدیدات رایانه ای وابسته به دولت اوکراین اعلام کرد که در جریان برگزاری انتخابات محلی اوکراین در اکتبر چند مجموعه رسانه ای توسط بدافزار BlackEnergy مورد حمله قرار گرفتند که منجر به پاک شدن داده ها و ویدئوهای آنان شد.

فارس به نقل از کامپیوترورلد، KillDisk ابزار جدید مورد استفاده این گروه هکری برای پاک کردن انواع فایل ها و داده های مورد نظر است که باعث می شود رایانه های هک شدن غیرقابل راه اندازی شوند. از این طریق می توان بیش از ۴۰۰۰ فایل رایانه ای را شناسایی و پاک کرد که معمولا ویدیو و سند هستند.

در ۲۳ دسامبر گذشته بخش های گسترده ای از منطقه Ivano-Frankivsk اوکراین دچار قطع برق شدند که ظاهرا علت این مساله فعالیت هکری گروه یاد شده بوده است.