Hacker legen über 600 Gebäude in Lviv mit einem zweitägigen Heizungsausfall lahm

Hackers freeze 600+ buildings in Lviv with 2-day heating outage wird von BTW Media profiliert, da veröffentlichte Nachweise es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Die Bewohner von Lviv in der Ukraine waren mit einer großen Störung konfrontiert, als ein Cyberangriff ein kommunales Energieunternehmen traf und zu einem zweitägigen Heizungsausfall führte.
• Der Angriff in Lviv zeigt einen beunruhigenden Trend zunehmender Cyberbedrohungen gegen kritische Infrastrukturen.

UNSERE MEINUNG
Lviv erlebte eine digitale Abkühlung, als die Malware FrostyGoop im Januar 2024 die Heizung für zwei Tage lahmlegte. Das mag wie ein Filmszenario klingen, in dem Hacker die Infrastruktur einer Stadt lahmlegen, doch es war Realität, und 600 Gebäude blieben ohne Heizung. Dragos hatte die Malware im letzten Jahr identifiziert, ging jedoch von einem bloßen Test aus. Es stellte sich als Auftakt zu einer winterlichen Offensive heraus. Die Widerstandsfähigkeit der Ukraine setzte sich durch, die Dienste wurden wiederhergestellt, aber der Vorfall unterstreicht eine entscheidende Lektion: Der Cyber-Winter ist da, und wir müssen in unseren technologischen Abwehrmaßnahmen wachsam bleiben.
– Miurio huang, BTW-Journalist

Was ist passiert

Die Bewohner von Lviv in der Ukraine waren mit einer großen Störung konfrontiert, als ein Cyberangriff im Januar 2024 ein kommunales Energieunternehmen traf und zu einem zweitägigen Heizungsausfall führte. Der Angriff, der über die alsFrostyGoopidentifizierte Malware durchgeführt wurde, entzog über 600 Wohngebäuden bei eisigen Temperaturen die Zentralheizung. Die Einzelheiten dieses Vorfalls wurden vom CybersicherheitsunternehmenDragosenthüllt, das angab, dass FrostyGoop speziell dafür entwickelt wurde, industrielle Kontrollsysteme anzugreifen, insbesondere solche, die Heizungssysteme verwalten.

Dragos entdeckte FrostyGoop erstmals im April 2023, ging jedoch zunächst davon aus, dass es nur zu Testzwecken eingesetzt wurde. Die ukrainischen Behörden informierten Dragos jedoch später, dass die Malware bei dem Angriff auf die Heizungsinfrastruktur von Lviv vom 22. bis 23. Januar aktiv eingesetzt wurde. Der Einbruch nutzte Netzwerkschwachstellen aus und führte zu einem vorübergehenden Heizungsausfall von fast 48 Stunden.

Die ukrainischen Behörden bestätigten, dass der Angriff LvivTeploEnergo, einem wichtigen Wärme- und Warmwasserversorger, galt, versicherten jedoch, dass die Situation schnell unter Kontrolle gebracht und die Dienste wiederhergestellt wurden.

Lesen Sie auch:Delta Air Lines steht nach Cyberausfall vor großen Störungen

Lesen Sie auch:Chaotische Szenen, als globaler IT-Ausfall Flughäfen, Banken und Medien trifft

Warum das wichtig ist

Der Angriff in Lviv zeigt einen beunruhigenden Trend zunehmender Cyberbedrohungen gegen kritische Infrastrukturen. Dieser Vorfall ist der dritte bekannte Cyberangriff auf ukrainische Energiesysteme in den letzten Jahren und unterstreicht die zunehmende Raffinesse und die Auswirkungen solcher Angriffe. Der Einsatz von FrostyGoop demonstriert eine strategische Verschiebung hin zur gezielten Beeinträchtigung essenzieller Dienste, was schwerwiegende Folgen für das Leben der Zivilbevölkerung und die öffentliche Moral haben kann.

Das Design von FrostyGoop ermöglicht es, über das Modbus-Protokoll mit industriellen Kontrollgeräten zu interagieren, einem weit verbreiteten System in industriellen Umgebungen. Dies bedeutet, dass die Malware potenziell andere Einrichtungen weltweit betreffen könnte, da es etwa 46.000 über das Internet zugängliche ICS-Geräte gibt, dieModbusverwenden. Der Angriff in Lviv dient daher als Warnung vor den breiteren Risiken, die mit Cybersicherheitslücken in kritischen Infrastrukturen verbunden sind.

Der Bericht von Dragos beleuchtet auch die Angriffsmethode und zeigt, dass die Hacker wahrscheinlich einen über das Internet zugänglichen MikroTik-Router ausgenutzt haben, um auf das Netzwerk des Energieunternehmens zuzugreifen. Die Malware zerstörte nicht die physischen Controller, sondern veranlasste sie, falsche Daten zu melden, was zu Betriebsstörungen und dem Heizungsausfall führte. Dieser Ansatz unterstreicht die psychologische und strategische Natur des Angriffs, der darauf abzielt, zu stören und zu demoralisieren, anstatt physischen Schaden zu verursachen.

Obwohl Dragos den Angriff keiner bestimmten Hackergruppe oder Regierung zuschrieb, wirft die Verwendung russischer IP-Adressen für den Angriff Fragen zu möglichen Verbindungen zu staatlichen Akteuren auf. Dennoch warnt Dragos davor, die unmittelbare Bedrohung durch FrostyGoop zu überschätzen, und stellt fest, dass die Malware zwar eine ernsthafte Besorgnis darstellt, aber nicht in der Lage ist, ein gesamtes nationales Stromnetz zum Einsturz zu bringen.

Der Vorfall in Lviv unterstreicht die dringende Notwendigkeit robuster Cybersicherheitsmaßnahmen zum Schutz kritischer Infrastrukturen vor zunehmend ausgeklügelten Cyberbedrohungen. Da Cyberangriffe gezielter und wirkungsvoller werden, sind die Widerstandsfähigkeit essenzieller Dienste und die Fähigkeit, schnell auf solche Einbrüche zu reagieren, entscheidend für die Wahrung der öffentlichen Sicherheit und die Aufrechterhaltung der Betriebsintegrität.