Хакеры продавали троянский вирус для диверсий на электростанциях

Сотрудники исследовательской компании SentinelOne Labs выявили на чёрном рынке серьёзный троянский вирус, который позволяет отключать электростанции.

Исследователи рассказали о том, что вредоносная программа разработана специально по заказу спецслужб, которая заразила по меньшей мере одну электростанцию, расположенную в Европе. Эксперты предполагают, что вирус SFG разрабатывался по приказу правительственных органов восточноевропейской страны.

В большинстве случаев, сотрудники вычисляют различные вирусы и шпионские программы, когда они начинают атаковать их клиентов, но в случае с этим вирусом, всё произошло по-другому. Специалисты обнаружили вирус SFG на одном из форумов, где общаются хакеры. Обычно, на данных форумах можно приобрести вредоносную программу, однако случаи, когда вирус был разработан спецслужбами и представляет собой сложную программу для шпионажа - редкость.

Троянский вирус SFG работает при содействии с бэкдором Furtim, который позволяет получить удалённый доступ к промышленным системам. Бэкдор также способен воровать необходимую информацию, и отключать электростанцию. Эксперты считают, что для разработки данного вируса требуется большой опыт, а сам хакер получил большой гонорар и работает профессионально на правительство.

Эксперты сообщают, что у них есть все основания полагать, что над данным вирусом работал хакер по заказу спецслужб, кроме того, восточноевропейских. Вредоносная программа работает на системе Windows и с лёгкостью обходит все установленные антивирусные программы и межсетевые экраны.

Автор: Александр Абрамов.

Тематики: Безопасность

Ключевые слова: информационная безопасность