BlackEnergy vorisi Ukraina va Polshadagi energetika kompaniyalarini nishonga olmoqda.

Mutaxassislar GreyEnergy guruhini «so’nggi yillarda Ukrainani terror qilgan eng xavfli APT guruhlaridan biri» deb ta’riflashadi.

Kiberjinoyatchilar guruhi kelajakdagi halokatli hujumlarga tayyorgarlik ko’rish maqsadida Ukraina va Polshadagi uchta energetika kompaniyasining tizimlarini eng so’nggi GreyEnergy zararli dasturi bilan zararladi. Yangi kampaniyani kashf etgan ESET tadqiqotchilari GreyEnergy guruhini «so’nggi yillarda Ukrainani terror qilgan eng xavfli APT guruhlaridan biri» deb ta’riflaydilar. Tadqiqotchilar GreyEnergyni biron bir davlat-davlat bilan bog’lamasalar-da, ular zararli dasturning funksionalligi ilgari Ukraina energetika sektoriga qilingan hujumlarda ishlatilgan BlackEnergyga o’xshashligini ta’kidlaydilar. Ularning fikricha, GreyEnergy bir nechta sabablarga ko’ra BlackEnergyning vorisi deb hisoblanishi mumkin: ikkala oila ham o’xshash modulli tuzilishga ega, Tor tugunlari orqali buyruq va boshqaruv serverlari bilan o’xshash aloqa usulidan foydalanadi va energetika sektori va muhim infratuzilma bilan shug’ullanadigan kompaniyalarni nishonga oladi (ikkala oila ham Ukraina energetika kompaniyalarining tizimlarida kuzatilgan va kamida bitta GreyEnergy qurboni BlackEnergy bilan zararlangan). GreyEnergyning paydo bo’lishi BlackEnergyning yo’q bo’lib ketishi bilan bir vaqtga to’g’ri kelishi ta’kidlangan, bu ikkala kampaniyaning tashkilotchisi bir xil guruh ekanligini ko’rsatishi mumkin.

GreyEnergy zararli dasturi ikki usul orqali tarqatiladi: fishing elektron pochtalari va buzilgan ommaviy veb-serverlar, tajovuzkorlar tomonidan tarmoqlarga kirib borish va tizimlarga kirish uchun foydalaniladi. GreyEnergy kiberjinoyatchilar tomonidan hisob ma’lumotlari kabi maxfiy ma’lumotlarni to’plash uchun ishlatiladi. Guruh shuningdek, tarmoqlarda zararli faoliyatni amalga oshirish uchun Mimikatz, PsExec, WinExe, Nmap va boshqa ommaviy vositalardan foydalanadi. Guruh asosan asosiy korporativ tizimlarni, xususan, sanoat jarayonlarini boshqarish uchun ishlatiladigan kompyuterlarni nishonga oladi.

Mutaxassislar zarar ko’rgan kompaniyalarning nomlarini oshkor qilmadilar. Ukraina kiberpolitsiyasi vakillari hujumlarni tasdiqladilar. Polsha rasmiylari vaziyat bo’yicha izoh bermadi.