Październik 2016, https://www.virusbulletin.com/uploads/pdf/magazine/2016/VB2016-Cherepanov-Lipovsky.pdf (28.04.2020).. BE3 może być również używany jako keylogger do uzyskania i wydobycia szczegółów dotyczących sieci. Pierwsza kampania przy użyciu BlackEnergy 3 została przeprowadzona w 2014 roku, rozpoczynając się od e-maili phishingowych i rozpoznania. W tym przypadku BE3 został prawdopodobnie zainstalowany na systemach przedsiębiorstw użyteczności publicznej na sześć miesięcy przed tym, jak hakerzy spowodowali awarię 23 grudnia 2015 roku, gdzie zdalnie uzyskano dostęp do centrów kontroli trzech ukraińskich firm zajmujących się dystrybucją energii elektrycznej. Przejmując kontrolę nad systemami SCADA, złośliwi aktorzy otworzyli wyłączniki w około 30 podstacjach dystrybucyjnych w Kijowie i zachodnim regionie Iwano-Frankiwska, powodując utratę mocy przez ponad 200 000 konsumentów. Wiadomości e-mail typu phishing z zainfekowanymi załącznikami zostały wysłane do biur firm. Po otwarciu załączników makra umożliwiły hakerom uzyskanie zdalnego dostępu. Po uzyskaniu dostępu zaczęli zbierać dane uwierzytelniające do wirtualnych sieci prywatnych (VPN) używanych przez operatorów sieci do zdalnego dostępu do centrów kontroliAnalysis of the Cyber Attack on the Ukrainian Power Grid, March 18, 2016, https://ics.sans.org/media/E-ISAC_SANS_Ukraine_DUC_5.pdf (28.04.2020)..
Zobacz też CERT-POLSKA
Przypisy
Kategoria:Cyberataki