El grupo ruso Sandworm, vinculado al GRU, intento en 2022 dejar sin electricidad a parte de Ucrania con una variante del malware Industroyer disenada para manipular subestaciones electricas.
Que ocurrio
En abril de 2022, investigadores de ESET y el CERT ucraniano (CERT-UA) descubrieron Industroyer2, capaz de hablar directamente el protocolo industrial IEC-104 para abrir interruptores y cortar el suministro. El ataque, combinado con el malware destructivo (wiper) CaddyWiper, fue contenido antes de provocar un apagon masivo.
Por que importa
Es uno de los pocos casos confirmados de malware disenado especificamente para danar sistemas fisicos de energia, en plena guerra.
Recomendaciones
- Aislar las redes de control industrial de internet y de la red corporativa
- Monitorear protocolos OT como IEC-104, Modbus y DNP3
- Mantener copias de seguridad offline de las configuraciones de subestaciones
- Practicar planes de respuesta a incidentes especificos para OT
Fuente: ESET Research y CERT-UA (2022).
Deja una respuesta