Malware atakujący sieć energetyczną – stworzony w “Europie wschodniej” – rekonesans przed pełnym atakiem

Gratka dla badaczy przemysłowego malware – badacze z firmy SentinelOne przeanalizowali próbkę znalezioną w jednej z europejskich firm energetycznych. Całość najprawdopodobniej została stworzona przez jeden z “rządów” w Europie wschodniej i wykazuje wysoką złożoność, w tym pewne techniki omijania m.in. polskiego antywirusa (Arcabit). Autorzy badania całość kwitują tak:

This was not the work of a kid. […] It was cyberespionage at its best.

Malware umożliwia sprawny rekonesans przed ewentualnym pełnym atakiem na infrastrukturę krytyczną.

–ms