• В украинском городе Львове жителям в середине января пришлось два дня обходиться без центрального отопления в мороз из-за кибератаки на муниципальную энергетическую компанию.
  • Компания по кибербезопасности Dragos опубликовала отчёт, в котором описано новое вредоносное ПО FrostyGoop, предназначенное для атак на системы промышленного управления, в частности на контроллеры систем отопления; отмечается, что это третий известный случай кибератаки на критическую инфраструктуру Украины.

НАШ ВЗГЛЯД
Посреди суровой зимы жители Львова провели два долгих холодных дня без центрального отопления. Это была не простая техническая неполадка, а прямое следствие кибератаки, которая безжалостно лишила людей тепла и оставила их наедине с ледяным ветром. В такие моменты особенно остро осознаёшь, что кибербезопасность — это не только технологии, но и благополучие и безопасность каждого человека.
— Rae Li, корреспондент BTW

Что произошло

Жители украинского города Львова в середине января столкнулись с серьёзной кибератакой, которая вывела из строя систему центрального отопления города и оставила жителей без тепла на два дня. Причиной атаки стало вредоносное ПО FrostyGoop, нацеленное именно на системы промышленного управления, в первую очередь на контроллеры отопления. В результате атаки отопление отключилось в более чем 600 многоквартирных домах, и жителям пришлось провести почти 48 часов при температуре ниже нуля.

Атака подробно описана в отчёте компании Dragos, специализирующейся на кибербезопасности. Вредоносное ПО FrostyGoop взаимодействует с устройствами промышленного управления (ICS) через протокол Modbus, который широко используется для управления оборудованием в промышленных средах по всему миру. Исследователи Dragos установили, что злоумышленники могли получить доступ к целевой сети ещё в апреле 2023 года и продолжали проникать в неё в последующие месяцы, а саму атаку провели 22 января 2024 года через IP-адрес в Москве.

В заключение: хотя злоумышленники использовали российские IP-адреса, Dragos не стала напрямую обвинять какую-либо конкретную хакерскую группировку или правительство, поскольку прямой связи с прежними кампаниями или инструментами обнаружено не было.

Также читайте:Кибератака на Индонезию обнажает растущие угрозы в Юго-Восточной Азии

Также читайте:Кибератака нарушила работу систем CDK Global, затронув тысячи ритейлеров

Почему это важно

Этот инцидент демонстрирует потенциальную угрозу кибератак для критической инфраструктуры, особенно для систем, обеспечивающих такие жизненно важные услуги, как отопление. Случай с вредоносным ПО FrostyGoop подчёркивает важность кибербезопасности в современном обществе и необходимость срочной защиты критической инфраструктуры от кибератак. Кроме того, инцидент показывает, что кибератаки способны не только причинять физический ущерб, но и серьёзно влиять на качество жизни населения и даже использоваться как инструмент психологической войны, подрывая моральный дух и уверенность людей.

Поэтому понимание таких атак и их предотвращение имеют решающее значение для поддержания национальной безопасности и социальной стабильности.