Hackers congelam mais de 600 edifícios em Lviv com corte de aquecimento de dois dias

O artigo 'Hackers congelam mais de 600 edifícios em Lviv com corte de aquecimento de dois dias' é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Os moradores de Lviv, na Ucrânia, enfrentaram uma grande perturbação quando um ciberataque atingiu uma empresa de energia municipal, resultando em um corte de aquecimento de dois dias.
• O ataque em Lviv destaca uma tendência preocupante de aumento das ameaças cibernéticas contra infraestruturas críticas.

NOSSA OPINIÃO
Lviv experimentou um resfriamento digital quando o malware FrostyGoop cortou o aquecimento por dois dias em janeiro de 2024. Embora possa parecer um cenário de filme onde hackers paralisam a infraestrutura de uma cidade, era realidade, e 600 edifícios ficaram sem aquecimento. A Dragos identificou o malware no ano passado, mas achou que era apenas um teste. Acabou sendo o prelúdio de uma ofensiva de inverno. A resiliência da Ucrânia prevaleceu, com os serviços restaurados, mas o incidente ressalta uma lição crucial: o inverno cibernético chegou, e devemos permanecer vigilantes em nossas defesas tecnológicas.
–Miurio huang, jornalista BTW

O que aconteceu

Os moradores de Lviv, na Ucrânia, enfrentaram uma grande perturbação quando um ciberataque atingiu uma empresa de energia municipal, resultando em um corte de aquecimento de dois dias em janeiro de 2024. O ataque, realizado através de um malware identificado comoFrostyGoop, privou mais de 600 edifícios residenciais de aquecimento central durante temperaturas congelantes. Os detalhes do incidente foram revelados pela empresa de cibersegurançaDragos, que indicou que o FrostyGoop foi projetado especificamente para atingir sistemas de controle industrial, especialmente aqueles que gerenciam sistemas de aquecimento.

Dragos detectou o FrostyGoop pela primeira vez em abril de 2023, mas inicialmente pensou que estava sendo usado apenas para testes. No entanto, as autoridades ucranianas posteriormente informaram a Dragos que o malware havia sido ativamente implantado no ataque à infraestrutura de aquecimento de Lviv em 22 e 23 de janeiro. A violação explorou vulnerabilidades na rede, resultando na perda temporária de aquecimento por quase 48 horas.

As autoridades ucranianas confirmaram que o ataque teve como alvo a LvivTeploEnergo, um importante fornecedor de calor e água quente, mas garantiram que a situação foi rapidamente controlada e os serviços foram restaurados.

Leia também:Delta Air Lines enfrenta grandes interrupções devido a apagão cibernético

Leia também:Cenas caóticas quando apagão global de TI atinge aeroportos, bancos e mídia

Por que isso é importante

O ataque em Lviv destaca uma tendência preocupante de aumento das ameaças cibernéticas contra infraestruturas críticas. Este incidente é o terceiro ciberataque conhecido a atingir sistemas de energia ucranianos nos últimos anos, ressaltando a crescente sofisticação e impacto desses ataques. O uso do FrostyGoop demonstra uma mudança estratégica em direção a atingir serviços essenciais, o que pode ter graves consequências para a vida dos civis e o moral público.

O design do FrostyGoop permite que ele interaja com dispositivos de controle industrial através do protocolo Modbus, um sistema amplamente utilizado em ambientes industriais. Isso significa que o malware poderia potencialmente afetar outras instalações ao redor do mundo, dado que existem cerca de 46.000 dispositivos ICS expostos na Internet usandoModbus. O ataque em Lviv serve, portanto, como um alerta sobre os riscos mais amplos associados às vulnerabilidades cibernéticas em infraestruturas críticas.

O relatório da Dragos também esclarece o método do ataque, revelando que os hackers provavelmente exploraram um roteador MikroTik exposto na Internet para acessar a rede da empresa de energia. O malware não destruiu os controladores físicos, mas os fez relatar dados incorretos, resultando em falhas operacionais e no corte de aquecimento. Essa abordagem ressalta a natureza psicológica e estratégica do ataque, visando interromper e desmoralizar, em vez de causar danos físicos.

Embora a Dragos não tenha atribuído o ataque a um grupo de hackers ou governo específico, o uso de endereços IP russos para o ataque levanta questões sobre possíveis vínculos com atores estatais. No entanto, a Dragos alerta contra a superestimação da ameaça imediata representada pelo FrostyGoop, observando que, embora o malware seja uma preocupação séria, ele não é capaz de derrubar uma rede elétrica nacional inteira.

O incidente em Lviv ressalta a necessidade urgente de medidas robustas de cibersegurança para proteger infraestruturas críticas contra ameaças cibernéticas cada vez mais sofisticadas. À medida que os ciberataques se tornam mais direcionados e impactantes, a resiliência dos serviços essenciais e a capacidade de responder rapidamente a tais violações são cruciais para preservar a segurança pública e manter a integridade operacional.