Les c\u00e9l\u00e8bres pirates informatiques russes connus sous le nom de Sandworm ont cibl\u00e9 une sous-station \u00e9lectrique en Ukraine l\u2019ann\u00e9e derni\u00e8re, provoquant une br\u00e8ve panne de courant en octobre 2022.<\/p>\n
Les conclusions proviennent de Mandiant de Google, qui a d\u00e9crit le piratage comme une \u00ab cyberattaque multi-\u00e9v\u00e9nements \u00bb exploitant une nouvelle technique pour avoir un impact sur les syst\u00e8mes de contr\u00f4le industriel (ICS).<\/p>\n
“L’acteur a d’abord utilis\u00e9 le niveau OT pour vivre hors de la terre (LotL<\/a>) techniques susceptibles de d\u00e9clencher les disjoncteurs du poste \u00e9lectrique de la victime, provoquant une panne de courant impr\u00e9vue qui a co\u00efncid\u00e9 avec des frappes massives de missiles sur des infrastructures critiques \u00e0 travers l’Ukraine”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n “Sandworm a ensuite men\u00e9 un deuxi\u00e8me \u00e9v\u00e9nement perturbateur en d\u00e9ployant une nouvelle variante de CaddyWiper dans l’environnement informatique de la victime.”<\/p>\n La soci\u00e9t\u00e9 de renseignement sur les menaces n’a pas r\u00e9v\u00e9l\u00e9 l’emplacement de l’installation \u00e9nerg\u00e9tique cibl\u00e9e, la dur\u00e9e de la panne d’\u00e9lectricit\u00e9 et le nombre de personnes touch\u00e9es par l’incident.<\/p>\n Ce d\u00e9veloppement marque les efforts continus de Sandworm pour organiser des attaques perturbatrices et compromettre le r\u00e9seau \u00e9lectrique en Ukraine depuis au moins 2015 \u00e0 l’aide de logiciels malveillants tels que Industroyer.<\/p>\n Le vecteur initial exact utilis\u00e9 pour l’attaque cyber-physique n’est actuellement pas clair, et on pense que l’utilisation des techniques LotL par l’acteur malveillant a r\u00e9duit le temps et les ressources n\u00e9cessaires pour y parvenir.<\/p>\n L’intrusion se serait produite vers juin 2022, les acteurs de Sandworm ayant acc\u00e8s \u00e0 l’environnement de technologie op\u00e9rationnelle (OT) via un hyperviseur qui h\u00e9bergeait un contr\u00f4le de supervision et une acquisition de donn\u00e9es (SCADA<\/a>) instance de gestion pour l’environnement de la sous-station de la victime.<\/p>\n Le 10 octobre 2022, un fichier image de disque optique (ISO) a \u00e9t\u00e9 utilis\u00e9 pour lancer un logiciel malveillant capable d’\u00e9teindre les sous-stations, entra\u00eenant une panne de courant impr\u00e9vue.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Les-pirates-informatiques-russes-Sandworm-provoquent-une-panne-de-courant.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n