Systeembeveiliging is een constante uitdaging gezien het grote aantal bedreigingen. Onlangs kan een nieuwe malware gericht op stroomdistributiebedrijven worden gebruikt om andere soorten kritieke infrastructuren aan te vallen.
Deze nieuwe malware kan stroomnetwerken platleggen
Systeembeveiliging is een constante uitdaging gezien het grote aantal bedreigingen. Na Stuxnet heeft ESET nu een nieuwe bedreiging voor industriële systemen gedetecteerd met de codenaam Win32/Industroyer.
Om een idee te krijgen van de impact ervan, kan het schakelaars en stroomonderbrekers van stroomdistributiebedrijven aansturen.
Volgens informatie van ESET is er een nieuwe en zeer gevaarlijke malware gericht op stroomdistributiebedrijven en kan deze ook worden gebruikt om andere soorten kritieke infrastructuren aan te vallen, zoals water- of gasbedrijven.
De aanval vindt plaats op het niveau van communicatieprotocollen die door industriële systemen worden gebruikt om met elkaar te communiceren. De Industroyer-malware creëert gewoon een achterdeurstijl die vervolgens door hackers wordt gebruikt om alle componenten van geïnfecteerde systemen te controleren.
Bovendien maakt malware verbinding met een externe server om nieuwe instructies te ontvangen en vervolgens informatie naar criminelen te sturen.
Een van de eigenaardigheden van dit virus is dat het onzichtbaar kan blijven in de geïnfecteerde systemen om ervoor te zorgen dat het onopgemerkt schade blijft aanrichten. Het bevat ook een functie waarmee u alle sporen van de infectie kunt wissen nadat u uw werk hebt voltooid.
“Persistentie en directe interferentie met industriële systemen maken Industroyer tot een van de gevaarlijkste malware sinds stuxnet, dat met succes het nucleaire programma van Iran aanviel en in 2010 werd ontdekt”, zegt Anton Cherepanoy, senior malware-onderzoeker van ESET.
Hoewel het moeilijk is om een directe verbinding tot stand te brengen, is het zeer waarschijnlijk dat de Industroyer werd gebruikt bij de aanval van december 2016 op het Oekraïense elektriciteitsnet, waardoor Kiev een uur lang in het ongewisse bleef.
Dus, wat vind je van deze nieuwe malware? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.