שלוש פעמים האקרים כיבו את החשמל באוקראינה. ארה"ב מזהירה שסין נערכת לאותו דבר
מתקפות סייבר שכיבו חשמל באוקראינה, ואזהרה אמריקאית על סין
- מה קרה
- תוקפים הפעילו מרחוק מפסקים בתחנות משנה וגרמו להפסקות חשמל
- כמה פעמים
- שלוש: בדצמבר 2015, בדצמבר 2016 ובאוקטובר 2022
- מי
- לפי Mandiant, האירוע ב־2022 בוצע על ידי Sandworm, קבוצה שתומכת במודיעין הצבאי הרוסי
- והאזהרה
- לפי CISA, NSA ו־FBI, קבוצה סינית בשם Volt Typhoon ממקמת את עצמה ברשתות תשתית בארה"ב כדי לשבש אותן בעת משבר
שלוש הפעמים שהחשמל כבה
שלוש חברות חלוקה אזוריות. כ־225 אלף לקוחות בלי חשמל
הפסקת חשמל בקייב. ESET זיהתה נוזקה ייעודית בשם Industroyer
הפסקת חשמל לא מתוכננת בתחנות משנה, במקביל לגל מתקפות טילים רוסיות
יומיים אחרי, התוקפים מפעילים נוזקה מוחקת ברשת המשרדית של החברה
איך מכבים חשמל מרחוק
- ACCESS
ב־2015 התוקפים נכנסו דרך חיבורי VPN עם פרטי התחברות לגיטימיים
- BREAKERS
פתיחת מפסקים בתחנות המשנה דרך מערכות הבקרה עצמן
- WIPE
מחיקת מחשבים והשבתת רכיבי תקשורת בתחנות, כדי להקשות על החזרת החשמל
- LOTL
ב־2022 השתמשו בכלי מובנה של מערכת הבקרה MicroSCADA, בלי נוזקה ייעודית
המתקפה הראשונה
225K
לקוחות נותקו מהחשמל בדצמבר 2015
לפי CISA, שלוש חברות חלוקה אזוריות באוקראינה נפגעו
Volt Typhoon: מה הסוכנויות האמריקאיות מצאו
- גישה שנשמרה ברשתות של חלק מהקורבנות לפחות חמש שנים
- מגזרים: תקשורת, אנרגיה, תחבורה, מים וביוב
- כניסה דרך חולשות בנתבים, חומות אש ושרתי VPN
- קורבנות גם בגואם ובטריטוריות אמריקאיות
- לפי ההערכה, המטרה היא שיבוש בעת משבר ולא איסוף מודיעין