Против энергокомпаний Украины готовится новая кибератака, - эксперты

Об этом сообщил руководитель компании Dragos Роберт Ли, который также является ведущим аналитиком по исследованию двух предыдущих атак, передает Depo.ua со ссылкой на УНИАН.

Как пишет американское издание The Atlantic, до ноября Dragos фиксировала незначительную активность той же группы, которая была причастна к прошлогодней кибератаке. Однако в последние недели наблюдается необычно высокая активность группы.

"По нашим оценкам, было бы вполне логично сделать атаку в этом месяце", - предупреждает Ли.

Эксперт отметил, что, возможно, зафиксированный всплеск активности может быть разведкой, подготовкой к более поздней операции или всего лишь намерением посеять страх перед будущими кибератаками.

Майкл Ассанте, руководивший исследованием кибератаки 2015 года, считает, что учитывая склонность к непрерывным и длительным технологическим кампаниям в Украине, которые происходили в условиях войны на востоке и российской аннексии Крыма, нет уверенности в подготовке атаки.

"Злоумышленники могут начать атаку, если уверены, что она принесет результат, и будут чувствовать, что риск срыва их планов достаточно низкий, чтобы продолжать", - говорит Ассанте.

Как отмечает Роберт Ли, разработчики вредоносного ПО 2016 года "зашили" в него ряд возможностей, которые в итоге не были использованы во время атаки.

"Это выглядело больше как проверка концепции или тестирования, чем конечный результат", - говорит он.

Предполагается, что атака на энергосеть страны, которая не является членом НАТО, должна была продемонстрировать возможности и напугать или сдерживать других. С этой точки зрения, расследование кибератак на энергокомпании Украины выглядят интересным для США.

Как отмечается в статье, хоть и энергетический сектор США достаточно дефрагментированный и находится в частной собственности, но атаковать такую сеть гораздо сложнее. Вместе с тем он более автоматизирован. И если украинские компании смогли вернуть себе контроль в течение нескольких часов, перейдя на аналоговый режим работы, то процедура восстановления в США ограничивается значительной автоматизацией.

Издание также пишет, что кибератака на американскую энергетическую систему требует поддержки хакеров со стороны какого-либо государства.

Нападения на Украину исследователи связали с российскими хакерами, которые сотрудничают с правительством, хотя официально Кремль отрицает свою связь с нападениями.

"Что меня больше всего беспокоит на России, то это не ее технологии, а ее дерзость и готовность пересекать черту", - отметил бывший заместитель директора Агентства национальной безопасности Крис Инглис.