Ataki BlackEnergy (BE1) – cyberataki wykorzystujące złośliwe oprogramowanie z rodziny BlackEnergy, opracowane przez nieznanego hakera. Po raz pierwszy pojawiły się w 2007 roku.
Początkowo oprogramowanie było zaprojektowane jako zestaw narzędzi do tworzenia botnetów do przeprowadzania ataków DDoS. Obsługiwał on różne polecenia zalewania, w tym protokoły takie jak: ICMP, TCP SYN, UDP, HTTP i DNS.G. Krishan, R. Anitha, R. s Lekshmi, M. Bonato, M. GranaComputational Intelligence, Cyber Seciurity and Computational Models, ICC, 2013. Wśród głównych celów cyberataków wykorzystujących BE1 znalazły się firmy ICS/SCADA i przedsiębiorstwa energetyczne na całym świecie, w szczególności ICS, sektor energetyczny, koleje, przemysł wydobywczy, lotniska, rząd i media na UkrainieR. Perdisi, C. Maurice, G. Giacino, M. Almgren, Detection of Intrusiond and Malware, and Vulnerability Assessment, 16th International Conference, DIMVA 2019, Gothenburg, Sweden, 2019.. BE1 zyskał rozgłos w 2008 roku, kiedy zgłoszono, że został użyty w cyberatakach przeprowadzonych przeciwko Gruzji w konflikcie rosyjsko-gruzińskim. Jego wykorzystanie ewoluowało i w kolejnych latach powstały BlackEnergy 2 i BlackEnergy 3https://attack.mitre.org/software/S0089/ (28.04.2020)..