Хакери, пов'язані з РФ, готували кібернапад на компанії України та Польщі

Хакери провадили дії проти трьох компаній, що працюють в енергетиці та транспортній галузі в Україні та Польщі і, можливо, планували новий руйнівний кібернапад.

Словацька фірма ESET заявила, що хакери діяли з 2015 до середини 2018 років і вказала, що дії вчиняла та сама група, яку Британія звинуватила у зв'язках з російською військовою розвідкою.

Компанія ESET раніше брала участь в розслідуванні кібернападів на Україну.

Група, яка раніше проводила напади на енергетичну галузь в Україні з використанням вірусу Black.

Energy, тепер розробила нову зловмисну програму Grey.

– Це означає, що діє дуже небезпечний і наполегливий "фактор загрози".

Росія заявляла, що доказів на підкріплення звинувачень проти ГРУ немає.На початку було розіслано електронну пошту зі шкідливими Інтернет-посиланнями, або документами, або було проведено зараження серверів приєднаних до Інтернету.

Це дозволило Grey.

Energy скласти схему мереж своїх жертв і зібрати конфіденційну інформацію, таку як паролі, йдеться в заяві ESET.

Потім, команда намагалась отримати доступ до критично важливих елементів систем, включаючи комп'ютери, які контролюють промисловий процес.

"Я розумію, що це була стадія розвідки і шпигунства, яка може призвести до кіберсаботажу", - заявив Ліповські.Кіберполіція України підтвердила напади на дві українські компанії, однак, не навела деталей.

Польські посадовці не відповіли на запити про коментар.

Бен Рід, менеджер компанії Fire.

Eye з питань шпигунства заявив, що група Sandworm, ймовірно, є відповідальною."Діяльність подібна до дій групи, яку ми відслідковуємо як Sandworm”, - заявив він.

"Діяльність, яку, як ми вважаємо, проводить Sandworm, була визначена міністерством юстиції США як ГРУ", - наголосив Рід.